PT-2026-51387

CVE-2026-48166

Publicado

2026-06-22

Atualizado

2026-06-23

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Filament versões 4.0.0 até 4.11.4 Filament versões 5.0.0 até 5.6.4

Description A página de login contém uma discrepância de tempo que permite que atacantes não autenticados realizem a enumeração de e-mails. Isso permite que um invasor determine se um endereço de e-mail específico está registrado em uma conta.

Recommendations Atualizar para a versão 4.11.5. Atualizar para a versão 5.6.5.

Explorabilidade

Exploit

Correção

Pesquisadores

Wsparks-Vc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-208: Observable Timing Discrepancy

Identificadores relacionados

CVE-2026-48166