PT-2026-44170 · Unknown · Mailomat-Mailer

CVE-2026-48747 · Publicado 2026-05-27 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas mailomat-mailer (versões afetadas não especificadas)

Descrição Uma falha de Downgrade de Algoritmo de Assinatura existe no componente mailomat-mailer. Este problema permite que um invasor realize a Forja de Assinatura completa, que é o ato de criar uma assinatura digital fraudulenta que parece ser válida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

CWE-757

Identificadores relacionados

CVE-2026-48747

GHSA-RRJ9-5Q2J-4GVR

Produtos afetados

Mailomat-Mailer

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/48xxx/CVE-2026-48747.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2026-48747.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/mailomat-mailer/CVE-2026-48747.yaml · Exploit
• https://github.com/symfony/symfony/security/advisories/GHSA-rrj9-5q2j-4gvr · Aviso do Fabricante
• https://github.com/symfony/symfony/releases/tag/v7.4.13 · Nota
• https://github.com/symfony/symfony/commit/bdfe9fe0d94d33dfaca0bc2fe0b00b54767b0c88 · Correção
• https://github.com/symfony/symfony/releases/tag/v8.0.13 · Nota
• https://github.com/symfony/symfony · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-48747 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2066615024718688525 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-rrj9-5q2j-4gvr · Aviso do Fabricante
• https://symfony.com/blog/cve-2026-48747-mailomat-webhook-parser-reads-the-hmac-algorithm-from-the-request-signature-algorithm-downgrade · Nota
• https://ubuntu.com/security/CVE-2026-48747 · Aviso do Fabricante
• https://twitter.com/xxpw666/status/2059716560730698011 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-48747 · Nota de Segurança