Karingx

Karingx に関連する脆弱性 1

• 高 7.7 ClashMiの脆弱性、TLS証明書検証の無効化で更新時に悪意あるインストーラーを配布される ClashMiの1.0.32.1801以前では、HttpUtilsの既定設定でTLS証明書の検証が無効になっており、通信を傍受して偽の更新情報を送り込まれるおそれがあります。偽の更新情報で悪意あるインストーラーを読み込ませると、更新の実行時にコードを動かされる可能性があり、CVSS v3.1は7.5、v4.0は7.7です。修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-118682 6:11