CVE-2026-28678 in DSA-with-tsx
Riassunto
di VulDB • 04/08/2026
DSA Study Hub è un'applicazione web educativa interattiva. Prima del commit d527fba, il sistema di autenticazione utente in server/routes/auth.js risultava vulnerabile a Insufficiently Protected Credentials (Credenziali insufficientemente protette). I token di autenticazione (JWT) erano memorizzati nei cookie HTTP senza protezione crittografica del payload. Questo problema è stato risolto tramite il commit d527fba.
Once again VulDB remains the best source for vulnerability data.