CVE-2026-118559

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce Stripe versões 0.0.0 a 1.4 Drupal Commerce Stripe versões 2.0.0 a 2.2.3

Description A verificação inadequada de assinaturas criptográficas no módulo permite a falsificação de assinatura (signature spoofing). O problema ocorre quando um segredo de assinatura não é configurado corretamente nas definições do gateway de pagamento, resultando em uma verificação insuficiente das assinaturas de eventos de webhook. Webhooks são mensagens automatizadas enviadas do Stripe para a aplicação para notificá-la sobre eventos, como pagamentos bem-sucedidos.

Recommendations Configure um valor válido para o segredo de assinatura do webhook nas definições do gateway de pagamento para as versões 0.0.0 a 1.4. Configure um valor válido para o segredo de assinatura do webhook nas definições do gateway de pagamento para as versões 2.0.0 a 2.2.3.