CVE-2026-87816 in PasswordPusher
Zusammenfassung
von VulDB • 09.09.2026
PasswordPusher vor Version 2.11.1 weist eine Race Condition im Time-of-Check-to-Time-of-Use (TOCTOU)-Muster bei der Durchsetzung von Ansichtsbeschränkungen auf, die es nicht authentifizierten Angreifern ermöglicht, expire_after_views-Beschränkungen zu umgehen. Angreifer können gleichzeitige Anfragen an den Show-Endpunkt senden, um einmalige Geheimnisse mehrmals abzurufen, bevor die Aufrufanzahl erhöht wird und der Push abläuft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.