PT-2026-73032
CVE-2026-18165
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@fastify/oauth2 من الإصدار 7.2.0 حتى 8.2.x
الوصف
يقوم هذا المكون الإضافي بالتحقق من صحة حالة OAuth ومدقق رمز PKCE من خلال مقارنة معلمة الاستعلام «callback» بملف تعريف ارتباط (cookie) غير مسبوق ببادئة ويمكن التنبؤ به، ويفتقر إلى الارتباط من جانب الخادم بالمتصفح الذي بدأ عملية التدفق. يمكن للمهاجم القادر على كتابة ملف تعريف ارتباط لمضيف التطبيق، مثلًا من خلال نطاق فرعي شقيق، أن يزرع ملفات تعريف ارتباط متطابقة للحالة والمُثبت. وهذا يسمح للمهاجم بإكمال تدفق OAuth داخل متصفح الضحية، مما يؤدي إلى تسجيل دخول الضحية بصمت إلى حساب المهاجم، وهي عملية تُعرف باسم CSRF (تزوير الطلبات عبر المواقع) لتسجيل الدخول. لا تؤدي هذه المشكلة إلى الكشف عن حساب الضحية أو بيانات اعتمادها أو الرموز المميزة الخاصة بها.
التوصيات
قم بالتحديث إلى الإصدار 8.3.0 وقم بتمكين الخيار
hostPrefixedCookies.اربط الحالة بجلسة عمل من جانب الخادم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾