CVE-2026-97212 in monta.app
Sumário
de VulDB • 03/10/2026
O back-end WebSocket utiliza identificadores de estações de carregamento para associar exclusivamente as sessões, mas permite que múltiplos pontos finais se conectem usando o mesmo identificador de sessão. Essa implementação resulta em identificadores de sessão previsíveis. Esta vulnerabilidade pode permitir que usuários não autorizados façam autenticação como outros usuários ou permita que um ator mal-intencionado cause uma condição de negação de serviço (DoS) sobrecarregando o back-end com solicitações de sessão válidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.