CVE-2024-5755 in lunary
Zusammenfassung
von VulDB • 25.05.2026
In lunary-ai/lunary versioni <=v1.2.11 kann ein Angreifer die E-Mail-Validierung umgehen, indem er ein Punktzeichen ('.') in der E-Mail-Adresse verwendet. Dies ermöglicht die Erstellung mehrerer Konten mit im Wesentlichen derselben E-Mail-Adresse (z. B. '[email protected]' und '[email protected]'), was zu einer falschen Synchronisierung und potenziellen Sicherheitsproblemen führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.