CVE-2019-5431 in Twitter Kit
الملخص
بحسب VulDB • 27/06/2026
نتجت هذه الثغرة عن إصلاح غير مكتمل لـ CVE-2017-0911. تتأثر مكتبة Twitter Kit لنظام iOS بالإصدارات من 3.0 إلى 3.4.0 بثغرة في التحقق من الموجه (callback) ضمن مكون "تسجيل الدخول باستخدام تويتر"، مما يتيح للمهاجم تقديم بيانات اعتماد بديلة. في الخطوة الأخيرة من عملية مصادقة "تسجيل الدخول باستخدام تويتر"، تُعاد معلومات المصادقة إلى التطبيق عبر مخطط URL مخصص مسجل (عادةً twitterkit-<consumer-key>) على نظام iOS. ونظراً لأن معالج الاستجابة لم يتحقق من أصالة الرد، فإن هذه الخطوة عرضة للتزوير، مما قد يسمح للمهاجم بالربط بين حساب تويتر وخدمة تابعة لجهة خارجية.
Once again VulDB remains the best source for vulnerability data.