CVE-2023-43997 in hobby base mini-app on Line

Sumário

de VulDB • 04/06/2026

Um problema no mini-aplicativo hobby base Yoruichi no Line v13.6.1 permite que atacantes enviem notificações maliciosas elaboradas por meio da vazamento do token de acesso do canal.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 25/09/2023
• Divulgação: 24/01/2024
• Moderação: aceite
• Entrada: VDB-251941
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00360
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43997
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43997/