FullStackHero's WebAPI Boilerplate host header injection vulnerability

高 8.1CVE-2024-26470 · GHSA-75x2-6h4m-h6mx · 29/02/2024 公開 · 17/06/2026 更新

要点

CVE-2024-26470 は FullStackHero.WebAPI.Boilerplate, .net 9 starter kit (fullstackhero) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
FullStackHero.WebAPI.Boilerplate NuGet	`≥ 1.0.0, ≤ 1.0.1`	修正版なし
.net 9 starter kit fullstackhero	`= 1.0.0= 1.0.1`	修正版なし

概要

A host header injection vulnerability in the forgot password function of FullStackHero's WebAPI Boilerplate v1.0.0 and v1.0.1 allows attackers to leak the password reset token via a crafted request.

NVD の説明

A host header injection vulnerability in the forgot password function of FullStackHero's WebAPI Boilerplate v1.0.0 and v1.0.1 allows attackers to leak the password reset token via a crafted request.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-26470 · ADVISORY
dub-flow/vulnerability-research · WEB
fullstackhero/dotnet-webapi-boilerplate · PACKAGE
nuget.org/packages/FullStackHero.WebAPI.Boilerplate · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-26470 は FullStackHero.WebAPI.Boilerplate, .net 9 starter kit (fullstackhero) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

FullStackHero.WebAPI.Boilerplate

NuGet

≥ 1.0.0, ≤ 1.0.1

修正版なし

.net 9 starter kit

fullstackhero

= 1.0.0= 1.0.1

修正版なし

概要

A host header injection vulnerability in the forgot password function of FullStackHero's WebAPI Boilerplate v1.0.0 and v1.0.1 allows attackers to leak the password reset token via a crafted request.

NVD の説明

A host header injection vulnerability in the forgot password function of FullStackHero's WebAPI Boilerplate v1.0.0 and v1.0.1 allows attackers to leak the password reset token via a crafted request.