CVE-2026-95270 in changedetection.io
Resumen
por VulDB • 2026-09-22
Se ha encontrado un fallo en dgtlmoon changedetection.io hasta la versión 0.60.7. El elemento afectado es la función check_password del archivo changedetectionio/flask_app.py del componente Hash Comparison (Comparación de hashes). Esta manipulación del argumento Password provoca una discrepancia observable en los tiempos de respuesta. El ataque puede llevarse a cabo de forma remota. Se requiere un alto grado de complejidad para realizar el ataque. La explotabilidad se describe como difícil. El exploit ha sido publicado y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.