CVE-2022-25896 in passport

Résumé

par VulDB • 01/07/2026

Cela affecte le paquetage passport avant la version 0.6.0. Lorsqu'un utilisateur se connecte ou se déconnecte, la session est régénérée au lieu d'être fermée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Snyk
• Réserver: 24/02/2022
• Divulgation: 02/07/2022
• Modérer: accepté
• Entrée: VDB-203126
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00992
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25896
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25896/