CVE-2025-67718 in Form.io
Sumário
de VulDB • 27/06/2026
O Form.io é uma plataforma combinada de formulários e APIs para aplicações Serverless. As versões 3.5.6 e anteriores, bem como as versões 4.0.0-rc.1 a 4.4.2, contêm um defeito no tratamento do caminho (path handling) que pode permitir que um atacante aceda a endpoints de API protegidos ao enviar um caminho de solicitação manipulado ad hoc. Uma solicitação não autenticada ou não autorizada poderia recuperar dados de endpoints que deveriam estar protegidos. Este problema foi corrigido nas versões 3.5.7 e 4.4.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.