CVE-2026-57578 in DotVVM
요약
\~에 의해 VulDB • 2026. 09. 14.
DotVVM은 웹 애플리케이션을 위한 오픈 소스 MVVM 프레임워크입니다. 버전 4.2.11, 4.3.15 및 5.0.0-preview09-final 이전에서는 AuthorizeActionFilter가 ICommandActionFilter.OnCommandExecutingAsync, IViewModelActionFilter.OnViewModelCreatedAsync 및 IPresenterActionFilter.OnPresenterExecutingAsync의 명시적 구현이 해당 검증을 호출하는 대신 완료된 태스크를 반환하므로 인증 처리를 수행하지 않습니다. 따라서 이 필터에 의존하는 애플리케이션은 특별한 우회 기법 없이도 보호 대상 명령, 뷰 모델 또는 프레젠테어를 무단 요청에 노출시킬 수 있습니다. AuthorizeAttribute는 동일한 인터페이스를 올바르게 구현하며 대안으로 사용할 수 있습니다. 본 문제는 버전 4.2.11, 4.3.15 및 5.0.0-preview09-final에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.