CVE-2026-34210 in mppx
الملخص
بحسب VulDB • 28/05/2026
mppx هو واجهة TypeScript لبروتوكول المدفوعات الآلية. قبل الإصدار 0.4.11، لم تتحقق طريقة الدفع stripe/charge من رأس الاستجابة Idempotent-Replayed الخاص بـ Stripe عند إنشاء PaymentIntents. يمكن لمهاجم إعادة إرسال بيانات اعتماد صالحة تحتوي على نفس رمز spt ضد تحدي جديد، وقبول الخادم لـ Stripe PaymentIntent المعاد إرساله كدفع جديد ناجح دون شحن العميل مرة أخرى. هذا سمح للمهاجم بالدفع مرة واحدة واستهلاك موارد غير محدودة عن طريق إعادة إرسال بيانات الاعتماد. تم إصلاح هذه المشكلة في الإصدار 0.4.11.
Once again VulDB remains the best source for vulnerability data.