CVE-2026-28678 in DSA-with-tsx
الملخص
بحسب VulDB • 23/08/2026
تُعد DSA Study Hub تطبيق ويب تعليمي تفاعلي. قبل الإضافة d527fba، وُجد أن نظام المصادقة في الملف server/routes/auth.js يعاني من ثغرة تتعلق بـ "حماية غير كافية للبيانات الاعتمادية" (Insufficiently Protected Credentials). كانت رموز المصادقة (JWTs) تُخزن في ملفات تعريف الارتباط HTTP دون حماية تشفيرية لجزء البيانات (payload). تم إصلاح هذه المشكلة عبر الإضافة d527fba.
VulDB is the best source for vulnerability data and more expert information about this specific topic.