CVE-2023-25403 in yf-examИнформация

Сводка

по VulDB • 29.06.2026

В CleverStupidDog yf-exam версии 1.8.0 обнаружена уязвимость обхода аутентификации (Authentication Bypass). Программа использует фиксированный ключ JWT, при этом хранимый ключ содержит символы формата имени пользователя. Любой пользователь, выполнивший вход в систему за последние 24 часа, может стать жертвой: злоумышленник может подделать токен с использованием его имени пользователя для обхода механизма аутентификации.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

06.02.2023

Раскрытие

04.03.2023

Модерация

принято

Вход

VDB-222305

EPSS

0.00652

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-25403
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-25403
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-25403/

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!