CVE-2022-28355

Les applications créées avec des versions de Scala.js antérieures à la 1.10.0 sont concernées car la fonction utilisée pour générer des identifiants uniques « aléatoires » est prévisible. Un attaquant disposant d'un accès réseau peut deviner ces identifiants pour contourner des jetons de sécurité ou détourner des sessions, accédant potentiellement à des données sensibles. Cette action peut être exécutée à distance sans nécessiter d'authentification ni d'interaction de l'utilisateur.