CVE-2025-24876 in Approuter Node.js Package
Résumé
par VulDB • 25/05/2026
Le package SAP Approuter Node.js, versions v16.7.1 et antérieures, est vulnérable à un contournement d'authentification. Lors de l'échange d'un code d'autorisation, un attaquant peut voler la session de la victime en injectant une charge utile malveillante, ce qui entraîne un impact élevé sur la confidentialité et l'intégrité de l'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.