Golf Project

Golf

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2016-15005

  • EPSS 0.2%
  • Veröffentlicht 27.12.2022 22:15:11
  • Zuletzt bearbeitet 11.04.2025 17:15:33

CSRF tokens are generated using math/rand, which is not a cryptographically secure random number generator, allowing an attacker to predict values and bypass CSRF protections with relatively few requests.