CVE-2026-110861
Təsvir
Better Auth @better-auth/drizzle-adapter və better-auth versiya 1.6.17-dən 1.7.7-yə qədər, həmçinin @better-auth/kysely-adapter versiya 1.6.17-dən 1.7.0-a qədər olan versiyalarda, PostgreSQL üzərində verilənlər bazasına əsaslanan sürət məhdudiyyətində (rate limiting), limit yoxlamasının sayğacın yenilənməsi ilə atomik olmadığı bir yarış şəraiti (race condition) mövcuddur. Uzaqdakı hücumçular eyni anda çoxlu sorğu göndərərək yoxlama prosesindən birlikdə keçə bilər və beləliklə şifrə ilə giriş, iki faktorlu təsdiqləmə, birdəfəlik kod, şifrənin sıfırlanması və digər sürət məhdudiyyəti tətbiq edilmiş son nöqtələrdə konfiqurasiya edilmiş limitləri aşa bilərlər.
Necə düzəltmək olar
- @better-auth/drizzle-adapter1.7.7 və ya daha yeni versiya
- @better-auth/kysely-adapter1.7.0 və ya daha yeni versiya
- better-auth1.7.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @better-auth/drizzle-adapternpm | 1.6.17 ≤ v < 1.7.7 | 1.7.7 |
| @better-auth/kysely-adapternpm | 1.6.17 ≤ v < 1.7.0 | 1.7.0 |
| better-authnpm | 1.6.17 ≤ v < 1.7.7 | 1.7.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.