PT-2024-40255 · Packagist · Silverstripe/Framework

Publicado

2024-05-27

·

Atualizado

2024-05-27

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Não foram especificadas versões vulneráveis do software.
Descrição:
O problema diz respeito ao fato de o salt interno usado para o hash de senhas não ser atualizado quando um usuário altera sua senha. Esse comportamento foi corrigido para que o salt seja reinicializado após a alteração da senha.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GHSA-F3WP-XPV2-6VMG

Produtos afetados

Silverstripe/Framework