CVE-2025-71399

إصدارات Better Auth السابقة للإصدار 1.4.5

يستخدم Better Auth مكتبة better-call، التي تعتمد على جهاز التوجيه rou3. في الإصدارات المتأثرة من rou3، تتم توحيد المسارات عن طريق إزالة الأجزاء الفارغة، مما يؤدي إلى تحويل مسارات مثل /path و//path و///path إلى نفس المسار. يتيح هذا السلوك للمهاجمين تجاوز إعدادات disabledPaths وحدود المعدل المستندة إلى المسار عن طريق تضمين شرطات مائلة إضافية في مسار عنوان URL. لا تؤثر هذه المشكلة على عمليات النشر التي يقوم فيها الوكيل أو النظام الأساسي بتوحيد عناوين URL تلقائيًا عن طريق دمج الشرطات المائلة المتعددة.

قم بتحديث Better Auth إلى الإصدار 1.4.5 أو أحدث.

تأكد من أن الوكيل يقوم بتوحيد عناوين URL عن طريق دمج الشرطات المائلة المتعددة قبل وصولها إلى المعالج.