PT-2026-136822
CVE-2026-121802
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
@better-auth/expo الإصدارات السابقة لـ 1.7.16
الوصف
توجد مشكلة في ملحق Expo تسمح لمهاجم عن بُعد غير مصرح له بالاستيلاء على الحسابات، مثل تغيير عنوان البريد الإلكتروني لأي حساب. يحدث هذا لأن النظام يقوم بتوقيع قيمة
state المقدمة من المستدعي دون التحقق مما إذا كانت هذه القيمة قد صدرت عن الخادم.التوصيات
التحديث إلى الإصدار 1.7.16.
يجب تدوير سر التطبيق (application secret) بعد التحديث إلى الإصدار الذي يحتوي على الإصلاح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾