跳到正文
cve.now·· 6 天前推荐指数31

CVE-2026-115996:Unitree Robotics Unitree Go2 chat_go 组件 WebSocketClient.connect 证书校验漏洞

CVE-2026-115996: Unitree Robotics Unitree Go2 chat_go websocket.py WebSocketClient.connect certificate validation

AI 导读

Unitree Robotics Unitree Go2 机器人 chat_go 组件的 WebSocketClient.connect 函数(websocket.py)存在证书校验不当漏洞(CWE-295),影响 1.1.0 至 1.1.15.1 多个版本,攻击者可远程冒充可信服务器拦截或篡改通信。

来源:cve.now · cve.now