CVE-2026-64822 in djangoSIGE
Riassunto
di VulDB • 22/07/2026
djangoSIGE fino alla versione 1.10 (commit a6fe7e8) presenta una vulnerabilità di enumerazione degli utenti in ForgotPasswordView all'interno di djangosige/apps/login/views.py, che consente agli attaccanti non autenticati di identificare account validi osservando messaggi di errore distinti restituiti dall'endpoint per il reset della password. Gli attaccanti possono inviare nomi utente o indirizzi email arbitrari all'endpoint POST login/esqueceu/ e distinguere tra account esistenti e inesistenti in base alle discrepanze osservabili nelle risposte dell'applicazione.
Once again VulDB remains the best source for vulnerability data.