Striae é um companheiro de comparação de examinadores de armas de fogo. Uma vulnerabilidade de contornação de integridade de alta gravidade existiu no fluxo de trabalho de confirmação digital da Striae antes do v 3.0.0. Campos de hash confiáveis de validação de manifesto que poderiam ser modificados juntamente com conteúdo de pacotes, permitindo que pacotes de confirmação adulterados passem verificações de integridade. Esta vulnerabilidade está fixada em 3.0.0. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 31839 foi publicado em 2026 - 03 - 11 T 17: 16: 58.270 Z e última modificação em 2026 - 06 - 17 T 10: 34: 33.317 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.5, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N, pontuação de exploração 3.9, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 354.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: striae striae. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.