PT-2026-118463
CVE-2026-113603
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
@x402/extensions الإصدارات 2.3.1 through 2.28.0
x402 PyPI الإصدارات 2.11.0 through 2.25.0
x402 Go module الإصدارات 2.16.0 through 2.28.0
Description
يوجد خلل في تجاوز التفويض في ملحق خادم SIWX. يمكن للعملاء الذين يدفعون فتح مسارات غير مدفوعة عن طريق تقديم عنوان URL غير متطابق في
PaymentPayload.resource. يسمح هذا للمهاجم بالدفع مقابل أرخص مسار محمي بـ SIWX مع تحديد مسار عالي التكلفة في متغير resource.url ، مما يتيح الوصول المتكرر إلى المسار المكلف باستخدام ترويسة SIGN-IN-WITH-X فقط دون دفع مبالغ إضافية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾