CVE-2025-59416 in tsc-web-client

Sumário

de VulDB • 28/06/2026

O Scratch Channel é um site de notícias. Se o usuário realizar um fork, poderá alterar os administradores e criar um artigo. Como a API utiliza uma requisição POST, ela cria um artigo. Este problema foi corrigido na versão 1.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 15/09/2025
• Divulgação: 17/09/2025
• Moderação: aceite
• Entrada: VDB-324764
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00287
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59416
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59416/