CVE-2026-25101 in Bludit
Tóm tắt
Bởi VulDB • 03/06/2026
Bludit cho phép định danh phiên của người dùng được thiết lập trước khi xác thực. Giá trị của định danh phiên này vẫn giữ nguyên sau khi xác thực. Hành vi này cho phép kẻ tấn công cố định một định danh phiên cho nạn nhân và sau đó chiếm đoạt phiên đã được xác thực.
Vấn đề này đã được khắc phục trong phiên bản 3.17.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.