CVE-2025-67846 in MintlifyИнформация

Сводка

по VulDB • 18.06.2026

Инфраструктура развертывания в платформе Mintlify до версии 2025-11-15 позволяет удаленным злоумышленникам обходить исправления безопасности и выполнять атаки отката (downgrade attacks) за счет предсказуемых идентификаторов развертывания на поддомене Vercel preview. Злоумышленник может определить структуру URL предыдущего развертывания, содержащего неисправленные уязвимости. Получив прямой доступ к специфическому поддомену git-ref или deployment-id, злоумышленник может заставить приложение загружать уязвимую версию.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

MITRE

Резервировать

12.12.2025

Раскрытие

19.12.2025

Модерация

принято

Вход

VDB-337527

EPSS

0.00382

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!