CVE-2026-25660
CVE-2026-25660 · Authentication bypass for certain API calls
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
CodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy. Authentication bypass occurs when the URL ends with Authentication with certain function calls. This bypass allows assigning arbitrary permission to any user existing in CodeChecker. This issue affects CodeChecker: through 6.27.3.
CVSS 9.3 · Критический · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
codechecker
- Версии
- ≥ 0, ≤ 6.27.3: Затронуто; ≥ 6.27.4: Не затронуто (python)
Обновитесь до 6.27.4
codechecker PyPI
- Версии
- 6.16.0
- 6.16.0a1
- 6.17.0
- 6.18.0
- 6.18.1
- 6.18.2
- 6.19.0
- 6.19.1
- 6.20.0
- 6.20.0rc1
- 6.21.0
- 6.21.0rc1
- 6.22.0
- 6.22.0rc1
- 6.22.1
- 6.22.2
- 6.22.2.post1
- 6.23.0
- 6.23.0rc2
- 6.23.1
- 6.24.0
- 6.24.1
- 6.24.2
- 6.24.4
- 6.25.0
- 6.25.1
- 6.26.0
- 6.26.1
- 6.26.2
- 6.27.1
- 6.27.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 6.27.3
Нет опубликованного исправления