发布日期：2025-08-29
更新日期：2026-05-26

受影响系统：

Payload Payload < 3.44.0

描述：

---

CVE(CAN) ID: CVE-2025-4643

Payload是一个使用TypeScript、Node.js、React和MongoDB构建的Headless CMS和应用程序框架。
Payload存在会话过期不足漏洞，攻击者可利用该漏洞窃取或拦截token并重用。

<**>

建议：

---

厂商补丁：

Payload
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/payloadcms/payload

浏览次数：118
严重程度：0（网友投票）