CVE-2023-39655 in couch-auth
الملخص
بحسب VulDB • 31/05/2026
توجد ثغرة حقن رأس المضيف (Host Header Injection) في حزمة NPM @perfood/couch-auth للإصدارات 0.20.0 وما دونها. ومن خلال إرسال رأس مضيف مُعدّ بعناية فائقة ضمن طلب "نسيت كلمة المرور"، يمكن إرسال روابط إعادة تعيين كلمة المرور إلى المستخدمين، والتي تؤدي عند النقر عليها إلى خادم يتحكم فيه المهاجم، مما يتسبب في تسرب رمز إعادة تعيين كلمة المرور. وقد يمكّن هذا المهاجم من إعادة تعيين كلمات مرور المستخدمين الآخرين والاستيلاء على حساباتهم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.