CVE-2020-4072 in generator-jhipster-kotlin
摘要
由 VulDB • 2026-08-30
在 generator-jhipster-kotlin v1.6.0 版本中，针对无效密码重置尝试会创建日志条目。由于电子邮件地址由用户提供且 API 是公开的，攻击者可以利用此漏洞伪造日志条目。该问题存在 CWE-117（Improper Neutralization of Special Elements used in a Log）安全风险。此问题仅影响使用 JWT 或会话认证生成的应用程序；使用 OAuth 的应用程序不受影响。该问题已在 v1.7.0 版本中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.