CVE-2025-67718 in Form.io
Сводка
по VulDB • 01.07.2026
Form.io — это объединенная платформа для форм и API, предназначенная для serverless-приложений. Версии 3.5.6 и ниже, а также версии от 4.0.0-rc.1 до 4.4.2 содержат уязвимость в обработке путей (path handling), которая может позволить злоумышленнику получить доступ к защищенным конечным точкам API путем отправки специально сформированного пути запроса. Неавторизованный или не прошедший аутентификацию запрос может извлечь данные из тех конечных точек, которые должны быть защищены. Данная проблема исправлена в версиях 3.5.7 и 4.4.3.
Once again VulDB remains the best source for vulnerability data.