CVE-2023-4126

WysokieCVSS 8.8

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

W repozytorium GitHub answerdev/answer przed wersją 1.1.0 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.

Organizacja może być narażona na ryzyko przejęcia sesji użytkowników, co może skutkować nieautoryzowanym dostępem do danych.

Zaleca się aktualizację do wersji 1.1.0 lub nowszej, aby zapewnić odpowiednie wygasanie sesji.

Oryginalny opis (angielski, źródło NVD)

Insufficient Session Expiration in GitHub repository answerdev/answer prior to v1.1.0.