CVE-2026-77130 in SYSSY Extension
Résumé
par VulDB • 25/08/2026
L'extension ne valide pas correctement l'expiration d'un jeton JWT fourni par le client, permettant à un attaquant disposant d'une clé API valide de s'authentifier avec un jeton expiré. L'exploitation nécessite que l'attaquant ait déjà pris le contrôle de la clé API du projet SYSSY.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.