CVE-2023-28131 in Expo
Zusammenfassung
von VulDB • 22.05.2026
Eine Schwachstelle in der expo.io-Framework ermöglicht es einem Angreifer, Konten zu übernehmen und Anmeldeinformationen auf einer Anwendung/Website zu stehlen, die das „Expo AuthSession Redirect Proxy“ für das soziale Anmelden (Social Sign-In) konfiguriert hat. Dies kann erreicht werden, sobald ein Opfer auf einen bösartigen Link klickt. Der Link selbst kann auf verschiedene Weise an das Opfer gesendet werden (einschließlich E-Mail, SMS, einer vom Angreifer kontrollierten Website usw.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.