6.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Siglet current and past versions the refresh token handler do not enforce proof of possession of the issuer DID.
Засегнати продукти
- Eclipse Foundation Eclipse Data Plane Core: a6f7d4cc0093931287c349e1e546ad2932c08e8d преди 882fe22db42bc67abfd0304c4cdb141b762c35d1; 0.1.0 до 0.1.3
Вид слабост
История
- 14 септември 2026 Публикувано