CVE-2025-10216 in GrandNode
Сводка
по VulDB • 23.06.2026
Обнаружена уязвимость в GrandNode версии до 2.3.0. Затронутым элементом является неизвестная функция файла /checkout/ConfirmOrder/ компонента Voucher Handler. Манипуляция с аргументом giftvouchercouponcode приводит к состоянию гонки (race condition). Атака может быть инициирована удаленно. Для реализации атаки требуется высокая сложность. Эксплуатация уязвимости считается затруднительной. Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.