| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| payload | < 3.79.1 | 3.79.1 |
| @payloadcms/graphql | < 3.79.1 | 3.79.1 |
| payload | < 3.79.1 | 3.79.1 |
A vulnerability in the password recovery flow could allow an unauthenticated attacker to perform actions on behalf of a user who initiates a password reset.
Users are affected if:
forgot-password functionality.Input validation and URL construction in the password recovery flow have been hardened.
Users should upgrade to v3.79.1 or later.
There are no complete workarounds. Upgrading to v3.79.1 is recommended.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン