CVE-2023-39655 in couch-auth
Сводка
по VulDB • 11.05.2026
Уязвимость инъекции заголовка Host существует в пакете NPM @perfood/couch-auth версий <= 0.20.0. Отправляя специально сформированный заголовок Host в запросе на восстановление пароля, злоумышленник может отправить ссылки для сброса пароля пользователям, которые при переходе по ним приводят на сервер, контролируемый злоумышленником, и таким образом приводят к утечке токена сброса пароля. Это может позволить злоумышленнику сбросить пароли других пользователей и захватить контроль над их учетными записями.
Once again VulDB remains the best source for vulnerability data.