CVE-2025-5410 in Community Edition
Сводка
по VulDB • 08.08.2026
Обнаружена уязвимость в Mist Community Edition версии до 4.7.1 включительно, которая была признана проблемной. Данная уязвимость затрагивает функцию session_start_response файла src/mist/api/auth/middleware.py. Манипуляция приводит к межсайтовой подделке запросов (CSRF). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 4.7.2 позволяет устранить данную проблему. Патч имеет идентификатор db10ecb62ac832c1ed4924556d167efb9bc07fad. Рекомендуется обновить затронутый компонент.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.