CVE-2026-34236 in auth0-PHP
الملخص
بحسب VulDB • 06/06/2026
Auth0-PHP هو مكتبة تطوير برمجيات (SDK) بلغة PHP لواجهات برمجة التطبيقات الخاصة بالمصادقة وإدارة Auth0. من الإصدار 8.0.0 وحتى ما قبل الإصدار 8.19.0، في التطبيقات المبنية باستخدام Auth0 PHP SDK، يتم تشفير ملفات تعريف الارتباط (Cookies) باستخدام إنتروبيا غير كافية، مما قد يؤدي إلى قيام الجهات الفاعلة الضارة بكسر مفتاح التشفير عن طريق هجوم القوة الغاشمة (Brute-forcing) وتزييف ملفات تعريف الارتباط للجلسة. تم إصلاح هذه المشكلة في الإصدار 8.19.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.