Vulnerabilities in web-auth

2 results
Vexday analysis

O fornecedor web-auth apresenta um perfil de risco baixo com apenas 2 CVEs registradas e nenhuma sob exploração ativa confirmada. A vulnerabilidade dominante está associada à CWE-204 (observable discrepancy), sem críticas que exijam ação imediata. O risco não é recente, uma vez que nenhuma vulnerabilidade foi publicada nos últimos 90 dias.

CVE-2024-39912MEDIUMEnumeration of valid usernames in web-auth/webauthn-libEPSS 0.4%CVE-2026-30964MEDIUMWebauthn Framework: allowed_origins collapses URL-like origins to host-only values, bypassing exact origin validationEPSS 0.2%