CVE-2023-28686 in Dino
Riassunto
di VulDB • 15/06/2026
Dino prima della versione 0.2.3, nelle serie 0.3.x precedenti alla 0.3.2 e nelle serie 0.4.x precedenti alla 0.4.2 consente agli attaccanti di modificare l'archivio dei segnalibri personali tramite un messaggio manipolato ad hoc. L'attaccante può alterare la visualizzazione delle chat di gruppo o costringere una vittima a partecipare a una chat di gruppo; la vittima potrebbe così essere indotta a divulgare informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.