Curveballjs

A12n-server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-29452

  • EPSS 0.25%
  • Veröffentlicht 16.04.2021 22:15:14
  • Zuletzt bearbeitet 21.11.2024 06:01:07

a12n-server is an npm package which aims to provide a simple authentication system. A new HAL-Form was added to allow editing users in version 0.18.0. This feature should only have been accessible to admins. Unfortunately, privileges were incorrectly...