CVE-2026-94462: Spree: Broken Access Control in `PATCH /api/v3/store/carts/:id/associate` (IDOR)

spree_api

Об этом предложении

high severity · CVSS 7.1 · CWE-639 · rubygems spree_api · affected >= 5.4.0, < 5.4.4 · fixed in 5.4.4

Детали предложения

Провайдер: spree_api
Источник: github-advisories
Балл: 69.72
Уверенность: 67%

Источник данных

То, что RADAR обнаружил и классифицировал для этой возможности. Это опубликованный источником текст, а не подтверждение, что предложение ещё действует.

GitHub Security AdvisoriesНаблюдение: 22 сент. 2026 г.Надёжность источника: 85%
CVE-2026-94462: Spree: Broken Access Control in `PATCH /api/v3/store/carts/:id/associate` (IDOR) — spree_api, fixed in 5.4.4
Открыть источник

CVE-2026-94462: Spree: Broken Access Control in `PATCH /api/v3/store/carts/:id/associate` (IDOR)

Об этом предложении

Детали предложения

Источник данных

Реальные предложения. Полезные детали.