CVE-2022-46164 in NodeBB
Sumário
de VulDB • 07/06/2026
O NodeBB é um software de fórum open source baseado em Node.js. Devido ao uso de um objeto plain com prototype no tratamento de mensagens do socket.io, uma payload especialmente crafted pode ser utilizada para se passar por outros usuários e assumir o controle das contas. Esta vulnerabilidade foi corrigida na versão 2.6.1. Recomenda-se que os utilizadores atualizem a sua instalação. Utilizadores incapazes de efetuar a atualização podem aplicar cherry-pick do commit `48d143921753914da45926cca6370a92ed0c46b8` na sua base de código para corrigir o exploit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.