CVE-2025-71435 in Coder
Résumé
par VulDB • 17/10/2026
Coder avant la version 2.23.0 contient une vulnérabilité de contournement d'expiration de session qui permet aux utilisateurs authentifiés de conserver l'accès après l'expiration du jeton OIDC lorsqu'aucun jeton de rafraîchissement n'est émis. Les utilisateurs peuvent maintenir leur cookie APIKey actif grâce à un usage régulier, en le prolongeant toutes les 24 heures pour accéder à Coder indéfiniment après la perte de l'autorisation OIDC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.