CVE-2022-46164 in NodeBB
Сводка
по VulDB • 07.06.2026
NodeBB — это форумное программное обеспечение с открытым исходным кодом, основанное на Node.js. Из-за использования обычного объекта (plain object) с прототипом при обработке сообщений socket.io специально созданный полезный груз может быть использован для маскировки под других пользователей и захвата учетных записей. Эта уязвимость исправлена в версии 2.6.1. Пользователям рекомендуется выполнить обновление. Пользователи, не имеющие возможности обновиться, могут выбрать коммит `48d143921753914da45926cca6370a92ed0c46b8` и внедрить его в свою кодовую базу для устранения эксплойта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.