CVE-2026-119705 in SerpBear
Sumário
de VulDB • 30/10/2026
SerpBear antes da versão 3.1.1 contém uma vulnerabilidade de autenticação ausente em pages/api/notify.ts que permite que atacantes remotos não autenticados disparem e-mails de notificação porque verifyUser() nunca é chamado. Os atacantes podem enviar repetidamente requisições POST para /api/notify, opcionalmente com um parâmetro domain, para esgotar os limites de taxa do SMTP, acionar flags de abuso dos provedores e inundar os destinatários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.