CERT24GHSA-r76f-83xj-prp9: повторное воспроизведение подписанных запросов в YesWikiLoading data…

GHSA-r76f-83xj-prp9: повторное воспроизведение подписанных запросов в YesWiki

В версиях YesWiki начиная с 4.6.2 и до 4.7.0 отсутствует защита от повторного воспроизведения в HttpSignatureService::verifySignature(). Перехваченные подписанные запросы могут быть повторно отправлены позднее для повторного выполнения действий.

← Back to intelligence

GHSA-r76f-83xj-prp9: повторное воспроизведение подписанных запросов в YesWiki

В версиях YesWiki начиная с 4.6.2 и до 4.7.0 отсутствует защита от повторного воспроизведения в HttpSignatureService::verifySignature(). Перехваченные подписанные запросы могут быть повторно отправлены позднее для повторного выполнения действий.