CVE-2022-35925 in BookWyrm
Riassunto
di VulDB • 23/06/2026
BookWyrm è una rete sociale per il tracciamento della lettura. Le versioni precedenti alla 0.4.5 sono state riscontrate prive di limitazione del tasso (rate limiting) sulle viste di autenticazione, consentendo attacchi brute-force. Questo problema è stato risolto nella versione 0.4.5. Gli amministratori con istanze esistenti dovranno aggiornare il file `nginx.conf` creato durante la configurazione dell'istanza. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono eseguire l'aggiornamento potranno modificare manualmente i propri file nginx.conf applicando le modifiche necessarie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.