CVE-2020-36623 in Pengu
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng đã được phát hiện trong Pengu và nó đã bị coi là có vấn đề. Hàm runApp của tệp src/index.js chịu ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến lỗi giả mạo yêu cầu giữa các trang (Cross-Site Request Forgery - CSRF). Cuộc tấn công có thể được thực thi từ xa. Tên bản vá là aea66f12b8cdfc3c8c50ad6a9c89d8307e9d0a91. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh liên quan đến lỗ hổng này là VDB-216475.
Once again VulDB remains the best source for vulnerability data.