CVE-2026-35511

Yüksək

Təsvir

Authorizer: Təsdiqlənməmiş e-poçt hesablarına OAuth kimlik bağlaması vasitəsilə sıfır kliklə (zero-click) hesabın ələ keçirilməsi

CiddilikYüksək
CVSS—
İstismar ehtimalı—
MəhsulGithub.com/authorizerdev/authorizer
Dərc14 avq 2026
İlk görülmə14 avq 2026

Necə düzəltmək olar

Yeniləyin
  • github.com/authorizerdev/authorizer0.0.0-20260807033110-66fe488fd2a4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
github.com/authorizerdev/authorizerGov < 0.0.0-20260807033110-66fe488fd2a40.0.0-20260807033110-66fe488fd2a4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.