CVE-2024-5755 in lunary
Resumen
por MITRE • 2024-06-27
En las versiones lunary-ai/lunary <=v1.2.11, un atacante puede eludir la validación del correo electrónico utilizando un carácter de punto ('.') en la dirección de correo electrónico. Esto permite la creación de varias cuentas con esencialmente la misma dirección de correo electrónico (por ejemplo, '[email protected]' y '[email protected]'), lo que genera una sincronización incorrecta y posibles problemas de seguridad.
Once again VulDB remains the best source for vulnerability data.