CVE-2026-64822 in djangoSIGE
要約
〜によって VulDB • 2026年07月23日
djangoSIGE 1.10 (コミット a6fe7e8) には、djangosige/apps/login/views.py の ForgotPasswordView にユーザー列挙脆弱性があり、認証されていない攻撃者がパスワードリセットエンドポイントから返される異なるエラーメッセージを観察することで有効なアカウントを特定できる。攻撃者は POST login/esqueceu/ エンドポイントに任意のユーザー名またはメールアドレスを送信し、アプリケーションからの応答における観測可能な差異に基づいて存在するアカウントと存在しないアカウントを見分けることができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.