CVE-2023-31123

`effectindex/tripreporter` səyahət hesabatlarının təqdim edilməsi və təhlili üçün icma tərəfindən dəstəklənən universal platformadır. bd80ba833b9023d39ca22e29874296c8729dd53b komitindən əvvəl, `effectindex/tripreporter`-in hər hansı bir instansiyasında (məsələn, `subjective.report`) hesabı olan istifadəçilər parolun yanlış yoxlanılması zəifliyindən təsirlənə bilərlər. Bu zəiflik, şifrə tələblərinə uyğun gələn parolu olan hər hansı bir istifadəçiyə istənilən digər istifadəçi kimi daxil olmağa imkan verir. Bu isə hesablara girişə və ya istifadəçi məlumatlarının itirilməsinə səbəb ola bilər. Problem bd80ba833b9023d39ca22e29874296c8729dd53b komiti ilə aradan qaldırılmışdır. `subjective.report` istifadəçiləri üçün heç bir tədbir tələb olunmur, lakin öz instansiyasını işlədən şəxslər mümkün qədər tez həmin komitə və ya daha yeni versiyaya yeniləməli olduqları bildirilir. Alternativ həll yolu kimi, öz instansiyasını işlədən şəxslər yamanı (patch) əllə tətbiq edə bilərlər.