CVE-2025-48951
Təsvir
Auth0-PHP, Auth0 Autentifikasiya və İdarəetmə API-ləri üçün PHP SDK-dır. 8.0.0-BETA3-dən 8.3.1-ə qədər olan versiyalarda kuki məlumatlarının təhlükəsiz olmayan deserializasiyası ilə bağlı zəiflik mövcuddur. SDK-lar kuki məzmununu əvvəlki autentifikasiya olmadan emal etdiyi üçün, bu boşluqdan istifadə edərək hücumçu zərərli serializasiya olunmuş məlumatlar ehtiva edən xüsusi hazırlanmış kuki göndərə bilər. Auth0-PHP SDK-dan istifadə edən tətbiqlər, həmçinin Auth0/symfony, Auth0/laravel-auth0 və ya Auth0/wordpress SDK-larından istifadə edən tətbiqlər də təsirlənir, çünki həmin SDK-lar 8.0.0-BETA3-dən 8.14.0-a qədər olan Auth0-PHP SDK versiyalarından asılıdır. Versiya 8.3.1-də problem üçün düzəliş (patch) tətbiq edilmişdir.
Necə düzəltmək olar
- auth0/auth0-php8.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auth0/auth0-phpPackagist | 8.0.0-BETA3 ≤ v < 8.3.1 | 8.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.