Katalog CVE
CVE-2026-19636
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Tokeny CSRF były generowane w przewidywalny sposób, co zmniejsza ich skuteczność jako zabezpieczenia. Problem rozwiązano poprzez poprawę losowości i entropii generowania tokenów.
Ocena ryzyka
Ryzyko ataków CSRF z powodu przewidywalnych tokenów, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację do wersji z poprawką oraz wdrożenie silnych mechanizmów generowania tokenów.
Oryginalny opis (angielski, źródło NVD)
An issue was identified in which CSRF tokens were generated using a predictable method, potentially reducing their effectiveness as a security control. This has been addressed by improving the randomness and entropy of token generation.