PT-2024-40318
تاريخ النشر
2024-05-15
·
تاريخ التحديث
2024-05-15
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
laravel/socialite versions prior to 2.0.9
Description
The issue concerns an insecure state generation mechanism in the OAuth authentication process, which poses security risks. This has been addressed by ensuring the state is generated using a truly random approach, thus enhancing the security of the OAuth flow.
Recommendations
For versions prior to 2.0.9, update to version 2.0.9 to ensure the state is generated securely, enhancing the security of the OAuth flow.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾