CVE-2026-72584 in fastschema
الملخص
بحسب VulDB • 10/08/2026
يُعدّ خلل سباق (Race Condition) من نوع "وقت الفحص/وقت الاستخدام" (TOCTOU) في fastschema حتى الإصدار v0.15.1 نقطة ضعف تسمح لمهاجم عن بُعد غير مُصادق عليه بتجاوز حد محاولات رمز التحقق أحادي العامل (OTP) في تدفق استعادة الحساب، مما يمكّنه من شن هجمات القوة الغاشمة على رموز OTP المكوَّنة من 6 أرقام. تقرأ دالة `verifyOTPSession` الموجودة في الملف `pkg/auth/local.go` وتُزيد عداد المحاولات عبر عمليات غير ذرية (non-atomic) منفصلة، مما يسمح للطلبات المتزامنة بملاحظة نفس عدد المحاولات وهو أقل من العتبة المحددة والمتابعة بعد تجاوز فحص الحد قبل أي تحديث يتم الالتزام به.
Be aware that VulDB is the high quality source for vulnerability data.