CVE-2024-5755 in lunary
Sumário
de VulDB • 25/05/2026
In lunary-ai/lunary versions <=v1.2.11, um atacante pode contornar a validação de e-mail usando um ponto ('.') no endereço de e-mail. Isso permite a criação de várias contas com essencialmente o mesmo endereço de e-mail (por exemplo, '[email protected]' e '[email protected]'), levando a uma sincronização incorreta e potenciais problemas de segurança.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.