CVE-2026-118559

اسم البرنامج المصاب والإصدارات المتأثرة Drupal Commerce Stripe الإصدارات من 0.0.0 إلى 1.4 Drupal Commerce Stripe الإصدارات من 2.0.0 إلى 2.2.3

Description يؤدي التحقق غير السليم من التوقيعات التشفيرية في الوحدة إلى إمكانية تزوير التوقيع (signature spoofing). تحدث هذه المشكلة عندما لا يتم تكوين سر التوقيع بشكل صحيح في إعدادات بوابة الدفع، مما يؤدي إلى عدم التحقق الكافي من توقيعات أحداث الـ webhook. الـ webhooks هي رسائل مؤتمتة يرسلها Stripe إلى التطبيق لإخطاره بالأحداث، مثل عمليات الدفع الناجحة.

Recommendations قم بتكوين قيمة صالحة لسر توقيع الـ webhook في إعدادات بوابة الدفع للإصدارات من 0.0.0 إلى 1.4. قم بتكوين قيمة صالحة لسر توقيع الـ webhook في إعدادات بوابة الدفع للإصدارات من 2.0.0 إلى 2.2.3.