PT-2026-130588
CVE-2026-118559
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Commerce Stripe الإصدارات من 0.0.0 إلى 1.4
Drupal Commerce Stripe الإصدارات من 2.0.0 إلى 2.2.3
Description
يؤدي التحقق غير السليم من التوقيعات التشفيرية في الوحدة إلى إمكانية تزوير التوقيع (signature spoofing). تحدث هذه المشكلة عندما لا يتم تكوين سر التوقيع بشكل صحيح في إعدادات بوابة الدفع، مما يؤدي إلى عدم التحقق الكافي من توقيعات أحداث الـ webhook. الـ webhooks هي رسائل مؤتمتة يرسلها Stripe إلى التطبيق لإخطاره بالأحداث، مثل عمليات الدفع الناجحة.
Recommendations
قم بتكوين قيمة صالحة لسر توقيع الـ webhook في إعدادات بوابة الدفع للإصدارات من 0.0.0 إلى 1.4.
قم بتكوين قيمة صالحة لسر توقيع الـ webhook في إعدادات بوابة الدفع للإصدارات من 2.0.0 إلى 2.2.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾