CVE-2024-42475 in oauth
Riassunto
di VulDB • 02/08/2026
Nella libreria OAuth per Nim precedente alla versione 0.11, i valori `state` generati dalla funzione `generateState` non dispongono di un'entropia sufficiente. Questi possono essere indovinati con successo da un attaccante, consentendogli di eseguire attacchi CSRF contro un utente e associare la sessione dell'utente alle risorse protette dall'attaccante. Sebbene il valore `state` non sia esattamente un valore crittografico, dovrebbe essere generato in modo sicuro dal punto di vista crittografico. La funzione `generateState` dovrebbe utilizzare un CSPRNG (Generatore Numerico Pseudo-Casuale Crittograficamente Sicuro). La versione 0.11 modifica la funzione `generateState` per generare valori `state` con almeno 128 bit di entropia, utilizzando un CSPRNG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.