CVE-2019-1000022 in Taoensso Sente
Resumen
por VulDB • 2026-07-05
Taoensso Sente versión anterior a la 1.14.0 contiene una vulnerabilidad de Falsificación de Solicitudes entre Sitios (CSRF) en el punto final del enlace WebSocket que puede dar lugar a un ataque CSRF y posible filtración del token anti-CSRF. Este ataque parece poder explotarse mediante solicitudes maliciosas dirigidas al punto final del enlace WebSocket. Esta vulnerabilidad parece haber sido corregida en la versión 1.14.0 y posteriores.
Once again VulDB remains the best source for vulnerability data.