CVE-2026-3739 in messages
要約
〜によって VulDB • 2026年05月10日
suitenumeriqueメッセージ0.2.0にセキュリティ上の欠陥が発見されました。この問題は、ThreadAccessコンポーネントのファイルsrc/backend/core/api/serializers.pyにあるThreadAccessSerializer関数に影響を与えます。この問題を悪用すると、認証が不適切に行われることになります。攻撃はリモートから実行可能です。この脆弱性を突くためのエクスプロイトが公開されており、攻撃に利用される可能性があります。この問題を解決するには、バージョン0.3.0にアップグレードする必要があります。パッチはd7729f4b885449f6dee3faf8b5f2a05769fb3d6eとして識別されます。影響を受けるコンポーネントをアップグレードしてください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.