PT-2026-121490
CVE-2026-54238
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Supabase Realtime الإصدارات السابقة لـ 2.103.1
Description
تقبل نقاط نهاية البث REST رمز JWT منتهي الصلاحية عندما يتم ترميز مطالبة
exp كسلسلة JSON بدلاً من رقم JSON. وبينما يرفض النظام الرموز منتهية الصلاحية التي تستخدم قيمًا صحيحة لمطالبة exp ، فإن هذا التناقض يسمح للمهاجمين غير المصرح لهم ببث رسائل فورية للمشتركين. يمكن تنفيذ الهجوم عبر الإنترنت أو من داخل مشروع Supabase ، ويعتمد التأثير على تنفيذ التطبيق المحدد.Recommendations
التحديث إلى الإصدار 2.103.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾