CVE-2025-60794

Nome do Software Vulnerável e Versões Afetadas couch-auth versão 0.21.2

Descrição Tokens de sessão e senhas são armazenados em objetos JavaScript dentro do software e não são explicitamente limpos da memória. Isso ocorre em src/user.ts nas linhas 700-707, criando um potencial para extração de dados sensíveis através de dumps de memória, ferramentas de depuração ou outras técnicas de acesso à memória, o que poderia levar ao sequestro de sessão.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo user.ts para minimizar o risco de exploração.