PT-2026-31393 · Saleor · Saleor

CVE-2026-39851

·

Publicado

2026-04-08

·

Atualizado

2026-04-08

CVSS v4.0

5.3

Média

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Saleor versões 2.10.0 até 3.20.117 Saleor versões 3.21.0 até 3.21.53 Saleor versões 3.22.0 até 3.22.46 Saleor versões 3.23.0a1 até 3.23.0a2
Descrição A mutação requestEmailChange() revela a existência de endereços de e-mail fornecidos pelo usuário em mensagens de erro.
Recomendações Atualizar para a versão 3.20.118 Atualizar para a versão 3.21.54 Atualizar para a versão 3.22.47 Atualizar para a versão 3.23.0a3

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

CVE-2026-39851
GHSA-M3RM-M4VQ-27X7

Produtos afetados

Saleor