| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| Serenity.Net.Core | < 6.7.0 | 6.7.0 |
| Serenity.Net.Web | < 6.7.0 | 6.7.0 |
| serene | < 6.7.0 | 6.7.0 |
| startsharp | < 6.7.0 | 6.7.0 |
An issue was discovered in Serenity Serene (and StartSharp) before 6.7.0. When a password reset request occurs, the server response leaks the existence of users. If one tries to reset a password of a non-existent user, an error message indicates that this user does not exist.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí