CVE-2025-58442 in Saleorinformazioni

Riassunto

di VulDB • 13/08/2026

Saleor è una piattaforma di e-commerce. A partire dalla versione 3.21.0 e fino alla versione 3.21.15 (esclusa la 3.21.16), la richiesta di determinati campi nella risposta dell'operazione `accountRegister` può generare errori che potrebbero rivelare involontariamente se un utente con l'email fornita esiste già in Saleor. La versione 3.21.16 risolve il problema. Come soluzione temporanea, limitare la frequenza delle richieste (rate-limit) della mutation per ridurre l'impatto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub M

Prenotare

01/09/2025

Divulgazione

09/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00311

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!