CVE-2024-11023 in JavaScript SDK
Résumé
par VulDB • 13/06/2026
Le SDK JavaScript de Firebase utilise un cookie « FIREBASE_DEFAULTS » pour stocker des données de configuration, y compris un champ « _authTokenSyncURL » utilisé pour la synchronisation de session. Si ce champ du cookie est défini à l’avance par un attaquant via une autre méthode, celui-ci peut manipuler « _authTokenSyncURL » afin qu’il pointe vers son propre serveur, permettant ainsi à un acteur malveillant de capturer les données de session utilisateur transmises par le SDK. Nous recommandons de mettre à niveau le SDK Firebase JS au moins jusqu’à la version 10.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.