CVE-2026-3739 in messages
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость в сообщениях suitenumerique версии 0.2.0. Данная проблема затрагивает функцию ThreadAccessSerializer файла src/backend/core/api/serializers.py компонента ThreadAccess. Результатом манипуляции является неправильная аутентификация (improper authentication). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Обновление до версии 0.3.0 позволяет устранить данную проблему. Патч имеет идентификатор d7729f4b885449f6dee3faf8b5f2a05769fb3d6e. Затронутый компонент должен быть обновлен.
Once again VulDB remains the best source for vulnerability data.