CVE-2026-64822 in djangoSIGE
요약
\~에 의해 VulDB • 2026. 07. 22.
djangoSIGE 1.10 이하(커밋 a6fe7e8)는 djangosige/apps/login/views.py의 ForgotPasswordView에서 사용자 열거(user enumeration) 취약점을 포함하고 있으며, 이를 통해 인증되지 않은 공격자가 비밀번호 재설정 엔드포인트가 반환하는 서로 다른 오류 메시지를 관찰하여 유효한 계정을 식별할 수 있습니다. 공격자는 POST login/esqueceu/ 엔드포인트에 임의의 사용자 이름이나 이메일 주소를 제출하고 애플리케이션 응답에서 관측 가능한 차이를 기반으로 기존 계정과 존재하지 않는 계정을 구분할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.