CVE-2026-64822 in djangoSIGE
Sumário
de VulDB • 24/07/2026
djangoSIGE até a versão 1.10 (commit a6fe7e8) contém uma vulnerabilidade de enumeração de usuários em ForgotPasswordView dentro de djangosige/apps/login/views.py que permite que atacantes não autenticados identifiquem contas válidas ao observar mensagens de erro distintas retornadas pelo endpoint de redefinição de senha. Os atacantes podem enviar nomes de usuário ou endereços de e-mail arbitrários para o endpoint POST login/esqueceu/ e distinguir entre contas existentes e inexistentes com base em discrepâncias observáveis nas respostas do aplicativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.