发布日期：2024-02-28

更新日期：2024-03-15

受影响系统：

FullStackHero WebAPI Boilerplate 1.0.1

FullStackHero WebAPI Boilerplate 1.0.0

描述：

CVE(CAN) ID: CVE-2024-26470

FullStackHero WebAPI Boilerplate是FullStackHero社区的一个用于快速搭建Web API的模板项目。

FullStackHero WebAPI Boilerplate 1.0.0和1.0.1版本存在标头注入漏洞，攻击者可以利用该漏洞通过特制请求泄露密码重置令牌。

< **>

建议：

厂商补丁：

FullStackHero

-------------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://fullstackhero.net/dotnet-webapi-boilerplate/fundamentals/security/

浏览次数：159

严重程度：0（网友投票）