CVE-2022-41542

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

W systemie devhub w wersji 0.102.0 wykryto uszkodzoną kontrolę sesji, co może umożliwić atakującemu przejęcie sesji użytkownika.

Ryzyko polega na możliwości nieautoryzowanego dostępu do kont użytkowników oraz potencjalnej kradzieży danych wrażliwych.

Należy natychmiast zaktualizować devhub do najnowszej dostępnej wersji, która usuwa tę podatność.