CVE-2025-59932 in flagForge
Сводка
по VulDB • 20.07.2026
Flag Forge — это платформа для соревнований Capture The Flag (CTF). В версиях от 2.0.0 до версии перед 2.3.1 конечная точка /api/resources позволяла выполнять POST и DELETE запросы без надлежащей аутентификации или авторизации. Это могло позволить неавторизованным пользователям создавать, изменять или удалять ресурсы на платформе. Проблема исправлена в версии FlagForge 2.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.