Опубликовано: 25 окт. 2023
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 8.8
Описание
SaToken authentication bypass vulnerability
An issue in Dromara SaToken version 1.3.50RC and before when using Spring dynamic controllers, a specially crafted request may cause an authentication bypass.
Пакеты
Наименование
cn.dev33:sa-token-core
maven
Затронутые версииВерсия исправления
< 1.36.0
1.36.0
Связанные уязвимости
CVSS3: 8.8
nvd
больше 2 лет назад
An issue in Dromara SaToken version 1.3.50RC and before when using Spring dynamic controllers, a specially crafted request may cause an authentication bypass.