Satisfy-across IDOR-puty-puty-compatissant-comptoy-comptoy-comptoy-compatissant-comptoy-compatissant-comptable

FixSecurityService
Expédié
6 juillet 2026 à 01:41 UTC
Auteur
Kamo
Commite
282105e

- HIGH: satisfaire-a-passé sur le chemin partyId mais attisé par rapport au document lui-même partie en aval; vérifier que le document appartient à la partie autorisée (même org) avant le relais, sinon 403 - ferme la mutation de l'état inter-emprunteur - info-fuite. - listeParties auto-cicatrant les liens entre les prêts du compte, de sorte que le tabulage est populaire.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation