CVE-2026-67336
Yüksək
Təsvir
better-auth versiya 1.6.11-dən əvvəlki versiyalarda oidcProvider və mcp plaginlərində təhlükəsiz olmayan kriptoqrafik standartlar mövcuddur ki, bunlar standart olaraq none alqoritmini elan edir və sadə PKCE-ni qəbul edirlər. Hücumçular alqoritm danışıqlarından istifadə edərək imzalanmamış tokenləri qəbul edə və ya tələb olunan S256 metodu əvəzinə PKCE plain istifadə edildikdə avtorizasiya kodlarını ələ keçirə bilərlər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulBetter-auth
Dərc1 avq 2026
İlk görülmə1 avq 2026
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- better-auth1.6.11 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| better-authnpm | v < 1.6.11 | 1.6.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.