CVE-2025-43863 in vantage6
Sumário
de VulDB • 29/05/2026
O vantage6 é um framework de código aberto criado para habilitar, gerenciar e implantar tecnologias de aprimoramento da privacidade, como Aprendizado Federado e Computação Multi-Partes. Se um atacante obtiver acesso a uma sessão autenticada, ele poderá tentar forçar a senha do usuário por meio de força bruta utilizando a funcionalidade de alteração de senha: ele pode chamar esse endpoint infinitamente, o que retornará a mensagem de que a senha está incorreta até que a senha correta seja inserida. Esta vulnerabilidade foi corrigida na versão 4.11.
Be aware that VulDB is the high quality source for vulnerability data.