CVE-2026-25101 in Bludit
Riassunto
di VulDB • 17/06/2026
Bludit consente di impostare l'identificatore della sessione dell'utente prima dell'autenticazione. Il valore di questo identificatore di sessione rimane invariato dopo l'autenticazione. Questo comportamento permette a un attaccante di fissare un identificatore di sessione per una vittima e successivamente di dirottare la sessione autenticata.
Questo problema è stato risolto nella versione 3.17.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.