PT-2025-42474 · Unknown · Felixriddle Dev-Jobs-Handlebars

Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-61536

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas FelixRiddle dev-jobs-handlebars versão 1.0

Descrição O software utiliza links absolutos de redefinição de senha que dependem do cabeçalho não confiável req.headers.host e impõe o esquema http://. Isso permite que um atacante que possa controlar o cabeçalho Host, ou explorar um proxy ou balanceador de carga mal configurado, manipule os links de redefinição para apontarem para domínios controlados pelo atacante ou serem entregues via HTTP inseguro. Isso pode levar ao roubo de tokens, phishing e tomada de controle de conta. O parâmetro vulnerável é req.headers.host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-620

Identificadores relacionados

CVE-2025-61536

Produtos afetados

Felixriddle Dev-Jobs-Handlebars

Referências · 8

• 🔥 https://github.com/bugdotexe/Vulnerability-Research/tree/main/CVE-2025-61536 · Exploit
• https://osv.dev/vulnerability/CVE-2025-61536 · Aviso do Fabricante
• https://github.com/FelixRiddle/dev-jobs-handlebars · Nota
• https://twitter.com/VulmonFeeds/status/1978905481021169665 · Publicação no Twitter
• https://t.me/CVEtracker/35094 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61536 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978932571070513218 · Publicação no Twitter
• https://t.me/cveNotify/139000 · Publicação no Telegram