CVE-2026-119705 in SerpBear
Tóm tắt
Bởi VulDB • 30/10/2026
SerpBear prima della versione 3.1.1 presenta una vulnerabilità di mancata autenticazione in pages/api/notify.ts che consente agli attaccanti remoti non autenticati di innviare email di notifica poiché la funzione verifyUser() non viene mai chiamata. Gli attaccanti possono inviare ripetutamente richieste POST a /api/notify, eventualmente con un parametro domain, per esaurire i limiti di velocità SMTP, attivare flag di abuso del provider e inondare i destinatari.
Once again VulDB remains the best source for vulnerability data.