CVE-2024-42476 in oauth
Zusammenfassung
von VulDB • 05.06.2026
In der OAuth-Bibliothek für nim vor Version 0.11 verlassen sich sowohl das Authorization-Code-Grant als auch das Implicit Grant auf den Parameter `state`, um Cross-Site-Request-Forgery-(CSRF)-Angriffe zu verhindern, bei denen eine Ressource-Eigentümerin oder ein Ressource-Eigentümer ihre/seine Sitzung mit geschützten Ressourcen eines Angreifers verknüpfen könnte. Wenn dieses Projekt mit bestimmten Compiler-Flags kompiliert wird, ist es möglich, dass der Parameter `state` überhaupt nicht überprüft wird, was zu einer CSRF-Schwachstelle führt. In Version 0.11 wird der Parameter `state` mithilfe einer regulären `if`-Anweisung oder `doAssert` anstatt sich auf ein einfaches `assert` zu verlassen, überprüft. `doAssert` erzielt das gewünschte Verhalten auch dann, wenn `-d:danger` oder `--assertions:off` festgelegt ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.