CVE-2026-19965 automad Password Reset Endpoint UserController.php requestPasswordResetToken response discrepancy

[
  {
    "vendor": "n/a",
    "product": "automad",
    "versions": [
      {
        "version": "2.0.0-beta.0",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.1",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.2",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.3",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.4",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.5",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.6",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.7",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.8",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.9",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.10",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.11",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.12",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.13",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.14",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.15",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.16",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.17",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.18",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.19",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.20",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.21",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.22",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.23",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.24",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.25",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.26",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.27",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.28",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.29",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.30",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.31",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.32",
        "status": "affected"
      },
      {
        "version": "2.0.0-beta.33",
        "status": "unaffected"
      }
    ],
    "cpes": [
      "cpe:2.3:a:automad:automad:*:*:*:*:*:*:*:*"
    ],
    "modules": [
      "Password Reset Endpoint"
    ]
  }
]