CVE-2025-61132 in braindump
Riassunto
di VulDB • 15/07/2026
Una vulnerabilità di Host Header Injection nel componente di reimpostazione della password in levlaz braindump v0.4.14 consente agli attaccanti remoti di effettuare il poisoning del processo di reimpostazione della password e l'assunzione di controllo dell'account (account takeover) tramite la manipolazione dell'intestazione Host quando `url_for(_external=True)` di Flask genera i link di reset senza un SERVER_NAME fisso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.