CVE-2024-5755

Nome do software vulnerável e versões afetadas:

lunary-ai/lunary versões <=v1.2.11

Descrição:

A vulnerabilidade permite que um invasor contorne a validação de e-mail utilizando o caractere ponto (‘.’) no endereço de e-mail, possibilitando a criação de várias contas com endereços de e-mail essencialmente idênticos. Isso pode levar a uma sincronização incorreta e a possíveis problemas de segurança.

Recomendações:

Para versões <=v1.2.11, atualize para uma versão superior à v1.2.11 para impedir a contornagem da validação de e-mail. Como solução temporária, considere restringir o uso de pontos nos endereços de e-mail para minimizar o risco de exploração.