الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تنبيه npm
2107
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
22 يونيو, 2022
● عالي
2022-4984
الكل
الوصف:
صدرت npm تحديثاً لمعالجة ثغرة في المنتجات التالية:
- next-auth
- < 3.29.5
- >= 4.0.0, < 4.5.0
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- معالجة غير صحيحة لمعامل "callbackUrl"
الاجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت npm توضيحًا لهذا التحديث:
قيم المحتوى
شارك الصفحة
