CVE-2026-81888

Orta

Təsvir

@hono/oauth-providers Hono üçün autentifikasiya proqram təminatı (middleware) komponentidir. Versiya 0.8.6-dan əvvəl daxili sosial giriş provayderləri hər iki tərəfdə `state` dəyəri olmadıqda belə OAuth geri çağırışını (callback) qəbul edir, buna görə də həqiqi giriş cəhdindən gəlməmiş geri çağırış üçün anti-CSRF yoxlaması uğurlu tamamlanır. Bu, standart istifadədə `state`-ə əsaslanan CSRF mühafizəsini sıradan çıxarır. Versiya 0.8.6-da bu problem aradan qaldırılıb.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

Məhsul@hono/oauth-providers

Dərc31 avq 2026

İlk görülmə31 avq 2026

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)CWE-1275CWE-1275

Necə düzəltmək olar

Yeniləyin

@hono/oauth-providers0.8.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@hono/oauth-providersnpm	v < 0.8.6	0.8.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.