CVE-2021-41246

Orta

Açıklama

Express OpenID Connect, OpenID Connect kullanarak Express web uygulamaları için tek oturum açma işlemini uygulayan bir express JS ara yazılımıdır. `2.5.1` ve önceki sürümler, kullanıcı giriş yaptığında oturum kimliğini ve oturum çerezini yeniden oluşturmaz. Bu davranış, uygulamayı çeşitli oturum sabitleme (session fixation) zafiyetlerine açık hale getirir. `2.5.2` sürümü bu sorun için bir yama içermektedir.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

Ürün

Auth0 Express Openid Connect

Yayın9 Ara 2021

İlk görülme9 Ara 2021

Zayıflık türüCWE-384CWE-384

Nasıl düzeltilir

Güncelleyin

auth0 express_openid_connect2.5.2 ya da sonraki bir sürüm
express-openid-connect2.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
auth0 express_openid_connect	2.3.0 ≤ v < 2.5.2	2.5.2
express-openid-connectnpm	2.3.0 ≤ v < 2.5.2	2.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.