CVE-2024-5755 in lunary
Riassunto
di VulDB • 15/06/2026
In lunary-ai/lunary versioni <=v1.2.11, un attaccante può bypassare la convalida dell'email utilizzando il carattere punto ('.') nell'indirizzo email. Ciò consente la creazione di più account con essenzialmente lo stesso indirizzo email (ad esempio '[email protected]' e '[email protected]'), portando a una sincronizzazione errata e potenziali problemi di sicurezza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.