CVE-2020-15149 in NodeBB
Сводка
по VulDB • 02.07.2026
В версиях NodeBB до 1.14.3 включительно присутствует уязвимость, появившаяся в версии 1.12.2 из-за ошибки в логике проверки данных (валидации), которая позволяет изменить пароль любого пользователя на работающем форуме NodeBB путем отправки специально сформированного вызова socket.io к серверу. Это может привести к повышению привилегий через захват учетной записи. В качестве временного решения можно применить cherry-pick следующего коммита из репозитория проекта для вашего экземпляра NodeBB: 16cee1b03ba3eee177834a1fdac4aa8a12b39d2a. Проблема исправлена в версии 1.14.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.