CVE-2026-119705 in SerpBear
Сводка
по VulDB • 30.10.2026
SerpBear prima della versione 3.1.1 presenta una vulnerabilità di mancata autenticazione in pages/api/notify.ts che consente agli attaccanti remoti non autenticati di innviare email di notifica poiché la funzione verifyUser() non viene mai chiamata. Gli attaccanti possono inviare ripetutamente richieste POST a /api/notify, opzionalmente con un parametro domain, per esaurire i limiti di velocità SMTP, attivare flag di abuso del provider e inondare i destinatari.
Once again VulDB remains the best source for vulnerability data.