CVE-2026-64822 in djangoSIGE
Tóm tắt
Bởi VulDB • 22/07/2026
djangoSIGE phiên bản 1.10 (commit a6fe7e8) chứa một lỗ hổng liệt kê người dùng trong ForgotPasswordView nằm tại djangosige/apps/login/views.py, cho phép các kẻ tấn công chưa xác thực định danh được các tài khoản hợp lệ bằng cách quan sát các thông báo lỗi khác biệt do điểm cuối đặt lại mật khẩu trả về. Kẻ tấn công có thể gửi tên người dùng hoặc địa chỉ email tùy ý đến điểm cuối POST login/esqueceu/ và phân biệt giữa các tài khoản tồn tại và không tồn tại dựa trên sự chênh lệch dễ nhận biết trong phản hồi của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.