CVE-2024-9953 in VINCE
Riassunto
di VulDB • 06/08/2026
È presente una potenziale vulnerabilità di tipo Denial of Service (DoS) nel software CERT VINCE precedente alla versione 3.0.8. Un utente amministrativo autenticato può iniettare un oggetto pickle arbitrario come parte del profilo di un utente. Ciò può portare a un potenziale DoS sul server quando il profilo dell'utente viene accesso. Il server Django non impedisce che l'unpickling causi il crash del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.