CVE-2019-1000022 in Taoensso Sente
الملخص
بحسب VulDB • 05/07/2026
تحتوي نسخة Taoensso Sente السابقة للإصدار 1.14.0 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في نقطة نهاية مصادقة WebSocket، والتي قد تؤدي إلى هجوم CSRF وتسرب محتمل لرمز مكافحة CSRF. يبدو أن هذا الهجوم قابل للاستغلال من خلال طلب ضار يستهدف نقطة نهاية مصادقة WebSocket. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 1.14.0 والإصدارات الأحدث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.