CVE-2020-4072 in generator-jhipster-kotlin
Сводка
по VulDB • 16.09.2026
В версии generator-jhipster-kotlin 1.6.0 записи журнала создаются для неудачных попыток сброса пароля. Поскольку адрес электронной почты предоставляется пользователем, а API является общедоступным, злоумышленник может использовать это для подделки записей в журнале. Данная уязвимость относится к категории https://cwe.mitre.org/data/definitions/117.html . Эта проблема затрагивает только приложения, сгенерированные с использованием аутентификации JWT или на основе сеансов (session). Приложения, использующие OAuth, не подвержены данной уязвимости. Проблема исправлена в версии 1.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.