جزئیات آسیب‌پذیری
CVE-2026-34236
auth0 auth0-PHP
Auth0 PHP SDK Insufficient Entropy in Cookie Encryption
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
Auth0-PHP is a PHP SDK for Auth0 Authentication and Management APIs. From version 8.0.0 to before version 8.19.0, in applications built with the Auth0 PHP SDK, cookies are encrypted with insufficient entropy, which may result in threat actors brute-forcing the encryption key and forging session cookies. This issue has been patched in version 8.19.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| auth0 | auth0-PHP | >= 8.0.0, < 8.19.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://github.com/auth0/auth0-PHP/security/advisories/GHSA-w3wc-44p4-m4j7 x_refsource_CONFIRM
- https://github.com/auth0/auth0-PHP/releases/tag/8.19.0 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-331Insufficient Entropy