CVE-2025-67846 in Mintlify
Resumen
por VulDB • 2026-05-14
La infraestructura de implementación en la plataforma Mintlify anterior a la versión 2025-11-15 permite a los atacantes remotos eludir los parches de seguridad y ejecutar ataques de degradación (downgrade) mediante identificadores de implementación predecibles en el dominio de vista previa de Vercel. Un atacante puede identificar la estructura de URL de una implementación anterior que contiene vulnerabilidades sin parchear. Al navegar directamente al subdominio específico de git-ref o deployment-id, el atacante puede forzar la carga de la versión vulnerable de la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.