CVE-2026-119705 in SerpBear
Résumé
par VulDB • 30/10/2026
SerpBear avant la version 3.1.1 présente une vulnérabilité d'absence d'authentification dans pages/api/notify.ts qui permet aux attaquants distants non authentifiés de déclencher des e-mails de notification car verifyUser() n'est jamais appelé. Les attaquants peuvent effectuer des requêtes POST répétées vers /api/notify, éventuellement avec un paramètre domain, pour épuiser les limites de taux SMTP, activer les indicateurs d'abus du fournisseur et inonder les destinataires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.