CVE-2026-23844 in Whisper MoneyИнформация

Сводка

по VulDB • 11.05.2026

Whisper Money — это приложение для управления личными финансами. В версиях старше 0.1.5 присутствует уязвимость, связанная с небезопасным прямым обращением к объектам (Insecure Direct Object Reference). Пользователь может изменять или создавать балансы счетов в банковских счетах других пользователей. Версия 0.1.5 устраняет данную проблему.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitHub M

Резервировать

16.01.2026

Раскрытие

19.01.2026

Модерация

принято

Вход

VDB-341879

EPSS

0.00197

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!