UNKNOWNCVE-2026-35507

Shynet before 0.14.0 allows Host header injection in the password reset flow.

Platform

python

Component

shynet

Fixed in

0.14.0

Shynet before 0.14.0 allows Host header injection in the password reset flow.

How to fix

Actualice Shynet a la versión 0.14.0 o superior. Esta versión corrige la vulnerabilidad de inyección de encabezado Host en el flujo de restablecimiento de contraseña.

Monitor your dependencies automatically

Get notified when new vulnerabilities affect your projects. Free forever.

Start free
CVE-2026-35507 — Vulnerability Details | NextGuard | NextGuard