CVE-2017-7192

HOCH 7.5CVE-2017-7192 · Published 06/04/2017 · updated 17/06/2026

Kurz gesagt

CVE-2017-7192 ist eine Schwachstelle (HOCH (CVSS 7.5)) in starscream (starscream project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.9%, höher als bei 79.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
starscream starscream_project	`≤ 2.0.3`	No fix yet

Description

WebSocket.swift in Starscream before 2.0.4 allows an SSL Pinning bypass because of incorrect management of the certValidated variable (it can be set to true but cannot be set to false).

References

seclists.org/bugtraq/2017/Apr/66
daltoniam/Starscream commit dbeb119 · Patch
daltoniam/Starscream release 2.0.4 · Release Notes

Weitere Schwachstellen in starscream

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free