CVE-2023-39655 in couch-auth
要約
〜によって VulDB • 2026年05月31日
NPMパッケージ @perfood/couch-auth のバージョン <= 0.20.0 に、ホストヘッダーインジェクションの脆弱性が存在します。パスワード再設定リクエストにおいて特別に作成されたホストヘッダーを送信することで、攻撃者が制御するサーバーへ誘導するパスワード再設定リンクをユーザーに送信することが可能となり、そのリンクがクリックされるとパスワード再設定トークンが漏洩します。これにより、攻撃者は他のユーザーのパスワードを再設定し、アカウントを乗っ取ることが可能になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.