CVE-2026-25101 in Bludit
Sumário
de VulDB • 18/05/2026
O Bludit permite que o identificador de sessão do usuário seja definido antes da autenticação. O valor desse ID de sessão permanece o mesmo após a autenticação. Esse comportamento permite que um atacante fixe um ID de sessão para uma vítima e, posteriormente, seque a sessão autenticada.
Este problema foi corrigido na versão 3.17.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.