CVE-2023-31123

`effectindex/tripreporter`, gezi raporları göndermek ve analiz etmek için topluluk destekli, evrensel bir platformdur. bd80ba833b9023d39ca22e29874296c8729dd53b commit'inden önce, `effectindex/tripreporter` örneğinde (örneğin `subjective.report`) hesabı olan herhangi bir kullanıcı, hatalı parola doğrulama zafiyetinden etkilenebilir. Bu zafiyet, parola gereksinimlerini karşılayan bir parolaya sahip olan herhangi bir kullanıcının, herhangi bir kullanıcı olarak giriş yapmasına izin verir. Bu durum, hesaplara erişime veya kullanıcının veri kaybına yol açabilir. Bu sorun bd80ba833b9023d39ca22e29874296c8729dd53b commit'inde düzeltilmiştir. `subjective.report` kullanıcıları için herhangi bir işlem gerekmemektedir; kendi örneğini çalıştıranların ise mümkün olan en kısa sürede bu commit'e veya daha yenisine güncellenmesi gerekir. Geçici bir çözüm olarak, kendi örneğini çalıştıranlar yamayı manuel olarak uygulayabilir.