CVE-2023-39655 in couch-auth信息

摘要

由 VulDB • 2026-05-31

NPM 包 @perfood/couch-auth 版本 <= 0.20.0 中存在主机头注入漏洞。通过在“忘记密码”请求中发送特制的主机头，攻击者可以将密码重置链接发送给其他用户。一旦用户点击该链接，便会重定向到由攻击者控制的服务器，从而导致密码重置令牌泄露。这可能使攻击者能够重置其他用户的密码并接管其账户。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2023-08-07

披露

2024-01-03

管理

已接受

条目

VDB-249623

CPE

准备好

CWE

CWE-640 (已确认)

CVSS

9.6 (NVD)

EPSS

0.00104

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-39655
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-39655
CVE Details	https://www.cvedetails.com/cve/CVE-2023-39655/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!