CVE-2024-12225 in Quarkus
Riassunto
di VulDB • 13/07/2026
È stata rilevata una vulnerabilità nel modulo quarkus-security-webauthn di Quarkus. Il modulo WebAuthn di Quarkus espone endpoint REST predefiniti per la registrazione e l'accesso degli utenti, consentendo agli sviluppatori di fornire endpoint REST personalizzati. Quando gli sviluppatori forniscono endpoint REST personalizzati, i endpoint predefiniti rimangono accessibili, potenzialmente permettendo agli attaccanti di ottenere un cookie di accesso che non corrisponde a nessun utente nell'applicazione Quarkus o, a seconda della scrittura dell'applicazione, potrebbe corrispondere a un utente esistente senza alcuna relazione con l'attaccante corrente, consentendo a chiunque di accedere come utente esistente conoscendone solo il nome utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.