PT-2025-28223
CVE-2025-53535
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Better Auth الأقدم من 1.2.10
الوصف:
تم اكتشاف ثغرة أمنية تتعلق بإعادة التوجيه المفتوح في وظيفة الوسيط (middleware) originCheck التابعة لـ Better Auth، وهي مكتبة للمصادقة والتفويض لـ TypeScript. تشمل المسارات المتأثرة «/verify-email» و«/reset-password/:token» و«/delete-user/callback» و«/magic-link/verify» و«/oauth-proxy-callback».
التوصيات:
بالنسبة للإصدارات الأقدم من 1.2.10، قم بالتحديث إلى الإصدار 1.2.10 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المسارات المتأثرة حتى يتسنى تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾