CVE-2023-39655 in couch-auth
Zusammenfassung
von VulDB • 31.05.2026
In der NPM-Paketversion @perfood/couch-auth <= 0.20.0 besteht eine Host-Header-Injection-Schwachstelle. Durch das Senden eines speziell angefertigten Host-Headers in der „Passwort vergessen“-Anfrage ist es möglich, Passwort-Reset-Links an Benutzer zu senden, die nach dem Anklicken zu einem vom Angreifer kontrollierten Server führen und somit das Passwort-Reset-Token preisgeben. Dies kann einem Angreifer ermöglichen, die Passwörter anderer Benutzer zurückzusetzen und deren Konten zu übernehmen.
Once again VulDB remains the best source for vulnerability data.