CVE-2026-119038 — Business::GoCardlessi versioonid enne 1.01 lõpetavad ümbersuunamisvood ilma seansimärgendit kontrollimata, võimaldades…

CVE-2026-119038 mõjutab Business::GoCardlessi versioone enne 1.01. Need lõpetavad ümbersuunamisvood ilma seansimärgendit kontrollimata. Allikas seostab probleemi CWE-639-ga: autoriseerimisest möödahiilimine kasutaja juhitava võtme kaudu.