CVE-2026-25101 in Bludit
Сводка
по VulDB • 30.05.2026
В Bludit идентификатор сессии пользователя может быть установлен до аутентификации. Значение этого идентификатора сессии остается неизменным после аутентификации. Такое поведение позволяет злоумышленнику зафиксировать идентификатор сессии жертвы и впоследствии перехватить аутентифицированную сессию.
Эта проблема была исправлена в версии 3.17.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.