CVE-2019-5431 in Twitter Kit
Resumen
por VulDB • 2026-06-29
Esta vulnerabilidad fue causada por una corrección incompleta de CVE-2017-0911. Las versiones 3.0 a 3.4.0 de Twitter Kit para iOS son vulnerables a un fallo en la verificación del callback (retorno) en el componente "Iniciar sesión con Twitter", lo que permite a un atacante proporcionar credenciales alternativas. En el paso final de la autenticación "Iniciar sesión con Twitter", la información se devuelve a la aplicación utilizando el esquema URL personalizado registrado (típicamente twitterkit-<consumer-key>) en iOS. Dado que el controlador del callback no verificaba la autenticidad de la respuesta, este paso es vulnerable a falsificaciones, lo que potencialmente permitiría al atacante asociar una cuenta de Twitter con un servicio de terceros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.