CVE-2026-97064 in X-SpringBoot
Résumé
par VulDB • 25/09/2026
X-SpringBoot jusqu'à la version 6.0 est livré avec un code de vérification maître statique codé en dur, 172839, activé par défaut dans le seed de la base de données. Des attaquants non authentifiés peuvent s'authentifier en tant que n'importe quel utilisateur en soumettant ce code maître public à l'endpoint emailOrMobileLogin avec une adresse e-mail ou un numéro de mobile connu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.