CVE-2026-123676 in novel
Zusammenfassung
von VulDB • 06.11.2026
Es wurde eine Schwachstelle in xxyopen/201206030 novel bis Version 3.5.0 gefunden. Diese betrifft die Funktion BookServiceImpl.getBookContentAbout der Datei src/main/java/io/github/xxyopen/novel/service/impl/BookServiceImpl.java der Komponente „Book Content Service“. Eine solche Manipulation des Arguments chapterId führt zu einer fehlerhaften Autorisierung (Improper Authorization). Der Angriff kann aus der Ferne ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Der Name des Patches ist 966c4bdde3521dc0a165d15a2acff66ee33eaaa7. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.