Katalog CVE
CVE-2026-35507
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Shynet przed wersją 0.14.0 umożliwiająca wstrzyknięcie nagłówka Host w procesie resetowania hasła.
Ocena ryzyka
Atakujący może wykorzystać wstrzyknięcie nagłówka Host do przekierowania użytkownika na złośliwą stronę podczas resetowania hasła, co może prowadzić do kradzieży tokena.
Rekomendacja
Zaktualizuj Shynet do wersji 0.14.0 lub nowszej, w której usunięto podatność.
Oryginalny opis (angielski, źródło NVD)
Shynet before 0.14.0 allows Host header injection in the password reset flow.