CVE-2025-70948
CVE-2025-70948
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A host header injection vulnerability in the mailer component of @perfood/couch-auth v0.26.0 allows attackers to obtain reset tokens and execute an account takeover via spoofing the HTTP Host header.
CVSS 9.3 · Critique · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
@perfood/couch-auth npm
- Plages de versions concernées
- SEMVER: ≤ 0.26.0
Aucun correctif publié