@budibase/backend-core
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Budibase: Unanchored Regex in `matchers.ts` Allows CSRF Bypass via Query String Injection in Budibase Worker | @budibase/backend-core | npm | متوسط | اصلاح گزارش شده | |
| Budibase: Missing Cache Invalidation on Public API Role Unassignment Allows Revoked Users to Retain Privileges for Up to 1 Hour | @budibase/backend-core | npm | متوسط | اصلاح گزارش شده | |
| @budibase/backend-core has potential SSRF DNS rebinding bypass in outbound fetch validation | @budibase/backend-core | npm | زیاد | اصلاح گزارش شده | |
| Budibase auth session cookies are set with httpOnly:false — any XSS can lead to full account takeover | @budibase/backend-core | npm | زیاد | اصلاح گزارش شده | |
| Budibase: Authentication Bypass via Unanchored Regex in Public Endpoint Matcher — Unauthenticated Access to Protected Endpoints | @budibase/backend-core | npm | بحرانی | اصلاح اعلام نشده | |
| Budibase: Server-Side Request Forgery via REST Connector with Empty Default Blacklist | @budibase/backend-core | npm | بحرانی | اصلاح گزارش شده |