CVE-2026-3739 in messages
Résumé
par VulDB • 31/05/2026
Une faille de sécurité a été découverte dans les messages suitenumerique 0.2.0. Ce problème affecte la fonction ThreadAccessSerializer du fichier src/backend/core/api/serializers.py du composant ThreadAccess. La manipulation entraîne une authentification incorrecte. L'attaque peut être exécutée à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. La mise à niveau vers la version 0.3.0 permet de résoudre ce problème. Le correctif est identifié par d7729f4b885449f6dee3faf8b5f2a05769fb3d6e. Le composant concerné doit être mis à niveau.
Once again VulDB remains the best source for vulnerability data.