发布日期：2024-02-28
更新日期：2024-03-15

受影响系统：

FullStackHero WebAPI Boilerplate 1.0.1
FullStackHero WebAPI Boilerplate 1.0.0

描述：

---

CVE(CAN) ID: CVE-2024-26470

FullStackHero WebAPI Boilerplate是FullStackHero社区的一个用于快速搭建Web API的模板项目。
FullStackHero WebAPI Boilerplate 1.0.0和1.0.1版本存在标头注入漏洞，攻击者可以利用该漏洞通过特制请求泄露密码重置令牌。

<**>

建议：

---

厂商补丁：

FullStackHero
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://fullstackhero.net/dotnet-webapi-boilerplate/fundamentals/security/

浏览次数：908
严重程度：0（网友投票）