CVE-2025-15135 in xiaozhi-esp32-server-java
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità in joey-zhou xiaozhi-esp32-server-java fino alla versione 3.0.0. Questa interessa la funzione tryAuthenticateWithCookies del file AuthenticationInterceptor.java del componente Cookie Handler. L'esecuzione di manipolazioni può portare a un'autenticazione non corretta. L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e potrebbe essere sfruttato. L'aggiornamento alla versione 4.0.0 risolve questo problema. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.