CVE-2026-110861
Açıklama
Better Auth @better-auth/drizzle-adapter ve better-auth'un 1.6.17 ile 1.7.7 arasındaki sürümleri ile @better-auth/kysely-adapter'ın 1.6.17 ile 1.7.0 arasındaki sürümleri, PostgreSQL üzerinde veritabanı destekli hız sınırlamada (rate limiting), sınır kontrolünün sayaç güncellemesiyle atomik olmadığı bir yarış durumuna (race condition) sahiptir. Uzak saldırganlar; şifre ile giriş, iki faktörlü doğrulama, tek seferlik kod, şifre sıfırlama ve diğer hız sınırlamalı uç noktalar üzerindeki yapılandırılmış sınırları aşarak, kontrolü birlikte geçen eşzamanlı istek patlamaları gönderebilirler.
Nasıl düzeltilir
- @better-auth/drizzle-adapter1.7.7 ya da sonraki bir sürüm
- @better-auth/kysely-adapter1.7.0 ya da sonraki bir sürüm
- better-auth1.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @better-auth/drizzle-adapternpm | 1.6.17 ≤ v < 1.7.7 | 1.7.7 |
| @better-auth/kysely-adapternpm | 1.6.17 ≤ v < 1.7.0 | 1.7.0 |
| better-authnpm | 1.6.17 ≤ v < 1.7.7 | 1.7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.