CVE-2026-30964
Təsvir
web-auth/webauthn-lib tərtibatçılara həmin autentifikasiya mexanizmini öz veb tətbiqlərinə inteqrasiya etməyə imkan verən açıq mənbəli PHP kitabxanaları dəsti və Symfony paketidir. 5.2.4 versiyasından əvvəl, allowed_origins konfiqurasiya edildikdə, CheckAllowedOrigins URL bənzəri dəyərləri onların host komponentinə endirir və yalnız host uyğunluğu olduqda onları qəbul edir. Bu, dəqiq mənşə (origin) siyasətlərinin ifadə edilməsini qeyri-mümkün edir: sxem və port fərqləri səssiz şəkildə nəzərə alınmır. Bu zəiflik 5.2.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- spomky-labs webauthn-lib5.2.4 və ya daha yeni versiya
- spomky-labs webauthn-symfony-bundle5.2.4 və ya daha yeni versiya
- spomky-labs webauthn_framwork5.2.4 və ya daha yeni versiya
- web-auth/webauthn-framework5.2.4 və ya daha yeni versiya
- web-auth/webauthn-lib5.2.4 və ya daha yeni versiya
- web-auth/webauthn-symfony-bundle5.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spomky-labs webauthn-lib | 5.2.0 ≤ v < 5.2.4 | 5.2.4 |
| spomky-labs webauthn-symfony-bundle | 5.2.0 ≤ v < 5.2.4 | 5.2.4 |
| spomky-labs webauthn_framwork | 5.2.0 ≤ v < 5.2.4 | 5.2.4 |
| web-auth/webauthn-frameworkPackagist | 5.2.0 ≤ v < 5.2.4 | 5.2.4 |
| web-auth/webauthn-libPackagist | 5.2.0 ≤ v < 5.2.4 | 5.2.4 |
| web-auth/webauthn-symfony-bundlePackagist | 5.2.0 ≤ v < 5.2.4 | 5.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.