Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Okybr

#35873de 53,625
7.5CVSS total
Vulnerabilidades · 1
PT-2021-21089
7.5
2021-06-30
Talk · Talk · CVE-2021-35970
**Nome do software vulnerável e versões afetadas: Versões do Talk 4 anteriores à 4.12.1 Descrição: A vulnerabilidade permite que invasores remotos descubram endereços de e-mail e outras informações confidenciais por meio do GraphQL, pois as verificações de permissão utilizam um tipo de dados incorreto. Recomendações: Para versões anteriores à 4.12.1, atualize para a versão 4.12.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint do GraphQL para minimizar o risco de exploração.