CVE-2020-4072 in generator-jhipster-kotlin
要約
〜によって VulDB • 2026年07月07日
generator-jhipster-kotlin バージョン 1.6.0 では、無効なパスワードリセット試行に対してログエントリが作成されます。メールアドレスはユーザーによって提供され API は公開されているため、攻撃者はこれを利用して偽のログエントリを作成できます。これは https://cwe.mitre.org/data/definitions/117.html の脆弱性に該当します。この問題は JWT またはセッション認証を使用して生成されたアプリケーションのみ影響を受けます。OAuth を使用しているアプリケーションには脆弱性はありません。本件はバージョン 1.7.0 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.