PT-2025-23011
CVE-2025-48370
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 4.0
2.7
منخفضةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات auth-js السابقة للإصدار 2.69.1
الوصف
تتعلق المشكلة بمكتبة auth-js، وهي مكتبة جافا سكريبت إيزومورفيكية لـ Supabase Auth. قبل الإصدار 2.69.1، لم تكن بعض وظائف المكتبة، مثل
getUserById وdeleteUser وupdateUserById وlistFactors وdeleteFactor، تتحقق من صحة القيم التي يقدمها المستخدم باعتبارها معرّفات UUID صالحة. وقد يؤدي ذلك إلى اختراق مسار URL، مما يؤدي إلى استدعاء دالة API خاطئة. ومع ذلك، فإن عمليات التنفيذ التي تتبع أفضل الممارسات الأمنية وتتحقق من صحة المدخلات التي يتحكم فيها المستخدم، مثل userId، لا تتأثر بهذه المشكلة.التوصيات
بالنسبة للإصدارات السابقة للإصدار 2.69.1، قم بالتحديث إلى الإصدار 2.69.1 لحل المشكلة. كحل مؤقت، ضع في اعتبارك التحقق من صحة المدخلات التي يتحكم فيها المستخدم، مثل
userId، للتأكد من أنها معرّفات UUID صالحة قبل تمريرها إلى وظائف المكتبة المتأثرة. قم بتقييد الوصول إلى الوظائف المعرضة للخطر حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾