CVE-2026-105863
Problema no manuseio do campo do token de autenticação da carga útil
Traduzido automaticamente do inglês.
Em determinadas configurações de campo, o Payload pode incluir valores não intencionais no token de autenticação emitido no login.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.2 (v4.0)
- EPSS
- 0,38% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- payload (npm) >= 3.0.0, < 3.90.0, corrigido em 3.90.0 · GHSA-66wr-7vmr-p5jq
- payload (npm) >= 4.0.0-canary.0, < 4.0.0-canary.34, corrigido em 4.0.0-canary.34 · GHSA-66wr-7vmr-p5jq