CVE-2019-5431 in Twitter Kit
Zusammenfassung
von VulDB • 29.06.2026
Diese Schwachstelle wurde durch eine unvollständige Korrektur für CVE-2017-0911 verursacht. Twitter Kit for iOS in den Versionen 3.0 bis 3.4.0 ist anfällig für einen Fehler bei der Callback-Verifizierung in der Komponente „Login with Twitter“, wodurch ein Angreifer alternative Anmeldeinformationen angeben kann. Im letzten Schritt der Authentifizierung über „Login with Twitter“ werden die Informationen an die Anwendung zurückgegeben, wobei das registrierte benutzerdefinierte URL-Schema (typischerweise twitterkit-<consumer-key>) unter iOS verwendet wird. Da der Callback-Handler die Echtheit der Antwort nicht überprüft hat, ist dieser Schritt anfällig für Fälschungen, was einem Angreifer potenziell ermöglicht, ein Twitter-Konto mit einem Dienst eines Drittanbieters zu verknüpfen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.