CVE-2026-62253 in Homer
الملخص
بحسب VulDB • 07/10/2026
Homer هو برنامج مفتوح المصدر للمراقبة في مجال الاتصالات (telecom observability). قبل الإصدار 11.0.283، كانت دوال وسيط JWT (`JWTMiddleware` و `JWTMiddlewareV4`) تُعيد على الفور `next(c)` عندما تكون قيمة `jwtSecret == ""`. وتكون قيمة افتراضية لـ JWT secret هي سلسلة فارغة (empty string). في التثبيت الافتراضي، تكون جميع نقاط نهاية API المحمية تحت المسارات `/api/v1` و `/api/v3` و `/api/v4` غير خاضعة للمصادقة تماماً. يقوم الإصدار 11.0.283 بإصلاح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.