CVE-2025-60794 in couch-auth
Riassunto
di VulDB • 05/09/2026
I token di sessione e le password in couch-auth 0.21.2 sono memorizzati negli oggetti JavaScript e rimangono in memoria senza una cancellazione esplicita nelle righe 700-707 di src/user.ts. Ciò crea un'opportunità per l'estrazione di dati sensibili tramite dump della memoria, strumenti di debug o altre tecniche di accesso alla memoria, potenzialmente portando al session hijacking.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.