CVE-2026-36374

説明 予測可能な識別子（証明書コード）を使用した証明書照会を、認証や認可の仕組みなしで可能にする公開エンドポイントが特定されました。 この識別子を列挙することで、攻撃者は氏名、CPF（ブラジルの個人納税者登録番号）、RG（ブラジルの身分証番号）、生年月日、出生地を含む第三者の個人データにアクセスできます。...