CVE-2026-105863 in Payloadinformazioni

Riassunto

di VulDB • 06/10/2026

Payload è un sistema di gestione dei contenuti (CMS) headless gratuito e open source. Nelle versioni successive alla 3.0.0 e precedenti alla 3.90.0, un'opzione per i campi personalizzati che mappa un campo a un nome di claim di autenticazione riservato può inserire valori non previsti nel token di autenticazione rilasciato al momento del login. Questo problema è stato risolto nella versione 3.90.0.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgazione

06/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-105863
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-105863
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-105863/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!