silverstripe/framework's pre-existing alc_enc cookies log users in if remember me is disabled

低 3.1GHSA-5r8w-66hq-rc39 · 27/05/2024 公開 · 02/12/2024 更新

要点

GHSA-5r8w-66hq-rc39 は silverstripe/framework に影響する深刻度「低」 (CVSS 3.1) の脆弱性です。
対処：3.1.20, 3.2.5, 3.3.3, 3.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
silverstripe/framework Packagist	`≥ 3.1.19-rc1, < 3.1.20≥ 3.2.4-rc1, < 3.2.5≥ 3.3.2-rc1, < 3.3.3≥ 3.4.0-rc1, < 3.4.1`	`3.1.203.2.53.3.33.4.1`

概要

If remember me is on and users log in with the box checked, if the developer then disabled "remember me" function, any pre-existing cookies will continue to authenticate users.

参考情報

silverstripe/silverstripe-framework commit 1c7d5de · WEB
silverstripe/silverstripe-framework commit b1f4497 · WEB
silverstripe/silverstripe-framework commit d1163d8 · WEB
silverstripe/silverstripe-framework commit fa7f5af · WEB
FriendsOfPHP/security-advisories · WEB
silverstripe/silverstripe-framework · PACKAGE
silverstripe.org/download/security-releases/ss-2016-014 · WEB

silverstripe/framework のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

silverstripe/framework

Packagist

≥ 3.1.19-rc1, < 3.1.20≥ 3.2.4-rc1, < 3.2.5≥ 3.3.2-rc1, < 3.3.3≥ 3.4.0-rc1, < 3.4.1

3.1.203.2.53.3.33.4.1

silverstripe/framework のその他の脆弱性

すべて見る →