PT-2025-62898
CVE-2025-71404
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات better-auth من 0.0.3 إلى 1.1.15
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) المنعكسة في نقطة النهاية ’/api/auth/error‘. يعكس التطبيق قيمة معلمة URL
error كـ HTML دون معالجة مناسبة، مما يسمح للمهاجم بتنفيذ جافا سكريبت تعسفي في متصفح المستخدم عن طريق حثه على زيارة عنوان URL مصمم خصيصًا.التوصيات
قم بالتحديث إلى الإصدار 1.1.16.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/api/auth/error‘ أو تجنب استخدام المعلمة
error حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾