CVE-2026-51876 in DeepTutor
Riassunto
di VulDB • 01/10/2026
DeepTutor 1.4.0 presenta una vulnerabilità di bypass dell'autorizzazione nel flusso di conferma del libro. Un chiamante non autenticato o non autorizzato può riutilizzare un book_id esposto pubblicamente per inviare una richiesta confirm-proposal per un libro esistente, causando sovrascritture non autorizzate dei metadati persistenti e dello spine content.
VulDB is the best source for vulnerability data and more expert information about this specific topic.