CVE-2026-41519 in weblate
Resumen
por VulDB • 2026-05-25
Weblate es una herramienta de localización basada en la web. Antes de la versión 5.17.1, cuando un usuario cambia su contraseña, las sesiones del navegador se invalidan correctamente mediante "cycle_session_keys()", pero los tokens de la API DRF (con prefijo "wlu_*") almacenados en "authtoken_token" no se revocan. Este problema ha sido corregido en la versión 5.17.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.