CERT24GHSA-r76f-83xj-prp9: YesWiki allkirjastatud päringute kordusrünneLoading data…

GHSA-r76f-83xj-prp9: YesWiki allkirjastatud päringute kordusrünne

YesWiki versioonides alates 4.6.2 kuni enne versiooni 4.7.0 puudub HttpSignatureService::verifySignature() funktsioonis kordusrünnete kaitse. Jäädvustatud allkirjastatud päringuid saab hiljem uuesti esitada, et korrata toiminguid.

← Back to intelligence

GHSA-r76f-83xj-prp9: YesWiki allkirjastatud päringute kordusrünne

YesWiki versioonides alates 4.6.2 kuni enne versiooni 4.7.0 puudub HttpSignatureService::verifySignature() funktsioonis kordusrünnete kaitse. Jäädvustatud allkirjastatud päringuid saab hiljem uuesti esitada, et korrata toiminguid.