CVE-2026-53516
Təsvir
Better Auth, TypeScript üçün autentifikasiya və avtorizasiya kitabxanasıdır. Versiya 1.6.11-dək Better Auth-un handleOAuthUserInfo funksiyasındakı OAuth callback auto-link gate mexanizmi, lokal istifadəçi sətirinin emailVerified sahəsinin true olmasını tələb etmədən, OAuth provayderi tərəfindən email_verified: true təsdiqləndikdə implicit hesab bağlanmasını qəbul edir. Bu, hücumçuya /sign-up/email vasitəsilə qurbanın e-poçtunu öncədən qeydiyyatdan keçirməklə qurbanın OAuth kimliyini öz hesabına bağlamağa imkan verir. Eyni problem one-tap funksiyasına da təsir edir və emailAndPassword.requireEmailVerification: true parametri bu bağlama zamanı yoxlama dəyişikliyini aradan qaldırmır. Bu problem 1.6.11 versiyasında düzəldilib.
Necə düzəltmək olar
- better-auth better_auth1.6.11 və ya daha yeni versiya
- better-auth1.6.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| better-auth better_auth | v < 1.6.11 | 1.6.11 |
| better-authnpm | v < 1.6.11 | 1.6.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.