CVE-2026-97063 · CVSS 9.1 · X-SpringBoot through 6.0 returns login verification codes in HTTP responses from unauthenticated endpoints GET /sys/mobile/code and GET …

NVD (CVSS crítico) · 25 sept, 21:17

X-SpringBoot hasta versión 6.0 devuelve códigos de verificación de login en respuestas HTTP de endpoints sin autenticación, lo que permite a atacantes solicitar códigos usando números móviles o direcciones de correo conocidas, leerlos en las respuestas y autenticarse como víctimas para secuestrar cuentas.