CVE-2022-46164 in NodeBB
要約
〜によって VulDB • 2026年06月07日
NodeBBは、オープンソースのNode.jsベースのフォーラムソフトウェアです。socket.ioメッセージ処理でプロトタイプを持つプレーンオブジェクトが使用されているため、特別に作成されたペイロードを使用して他のユーザーになりすまし、アカウントを乗っ取ることができます。この脆弱性はバージョン2.6.1で修正されています。アップグレードを行うよう推奨します。アップグレードできない場合は、コミット `48d143921753914da45926cca6370a92ed0c46b8` をコードベースに適用してエクスプロイトを修正してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.