Vulnerabilidades en CORDEA

2 resultados

Análisis Vexday

A CORDEA apresenta footprint reduzido com apenas 2 CVEs registradas e nenhuma sob exploração ativa conhecida, indicando risco baixo no curto prazo. Ambas as vulnerabilidades identificadas relacionam-se a falhas de validação CSRF (CWE-352), sugerindo deficiência em controles de origem de requisições; nenhuma foi publicada nos últimos 90 dias, refletindo exposição histórica já divulgada.

CVE-2024-42475MEDIUMOAuth library for nim allows insecure generation of state values by generateState - entropy too low and uses regular PRNG instead of CSPRNGEPSS 0.3%CVE-2024-42476MEDIUMoauth CSRF vulnerabilityEPSS 0.2%