PT-2026-29428
CVE-2026-34531
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flask-HTTPAuth السابقة للإصدار 4.8.1
الوصف
عند استخدام Flask-HTTPAuth مع المصادقة باستخدام الرمز المميز (token)، قد يتم مصادقة طلبات العميل مقابل أي مستخدم في قاعدة البيانات باستخدام سلسلة فارغة كرمز مميز له، إذا كان طلب العميل لا يتضمن رمزًا مميزًا أو يتضمن رمزًا مميزًا فارغًا. يحدث هذا لأن وظيفة استدعاء التحقق من الرمز المميز للتطبيق يتم استدعاؤها باستخدام سلسلة فارغة كحجة
token. تنطبق هذه المشكلة فقط على المصادقة باستخدام الرمز المميز والتطبيقات التي تتحقق من الرموز المميزة من خلال البحث عنها في قاعدة بيانات المستخدمين. ولا تؤثر على المصادقة الأساسية (Basic) أو المصادقة الموجزة (Digest)، أو الرموز المميزة التي يتم التحقق منها عبر وسائل التشفير.التوصيات
تأكد من عدم تعيين
token لأي مستخدم في قاعدة بيانات المستخدمين إلى سلسلة فارغة. قم بتغيير قيمة تلك الرموز المميزة إلى NULL بدلاً من ذلك. أو قم بالترقية إلى الإصدار 4.8.1 أو أحدث من Flask-HTTPAuth.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾