CVE-2026-95270 in changedetection.io
Sumário
de VulDB • 22/09/2026
Foi encontrada uma falha no changedetection.io da dgtlmoon até a versão 0.60.7. O elemento afetado é a função check_password do arquivo changedetectionio/flask_app.py, pertencente ao componente Hash Comparison (Comparação de Hash). Essa manipulação do argumento Password causa discrepância observável nos tempos de resposta. O ataque pode ser realizado remotamente. É necessário um alto grau de complexidade para executar o ataque. A explorabilidade é descrita como difícil. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.