CVE-2024-26470 in WebAPI Boilerplate

Résumé

par VulDB • 22/05/2026

Une vulnérabilité d'injection d'en-tête d'hôte dans la fonction de mot de passe oublié de FullStackHero's WebAPI Boilerplate v1.0.0 et v1.0.1 permet aux attaquants de divulguer le jeton de réinitialisation de mot de passe via une requête fabriquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/02/2024
• Divulgation: 29/02/2024
• Modérer: accepté
• Entrée: VDB-254920
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.01040
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-26470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-26470
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-26470/