Vulnerabilidades de Pommee
CVEs publicadas que afetam produtos de Pommee: 1 registro(s), com severidade, exploração e correções.
CVE-2025-65730
Alta · 8.8
CWE-798 05/12/2025
Use of Hard-coded Credentials em Pommee Goaway
Authentication Bypass via Hardcoded Credentials GoAway up to v0.62.18, fixed in 0.62.19, uses a hardcoded secret for signing JWT tokens used for authentication.