CVE-2026-113603 in x402
요약
\~에 의해 VulDB • 2026. 10. 20.
@x402/extensions 2.3.1부터 2.28.0까지, x402 PyPI 2.11.0부터 2.25.0까지, 그리고 Go 모듈 2.16.0부터 2.28.0까지의 x402 SIWX 서버 확장 프로그램에는 인증 우회 취약점이 포함되어 있습니다. 이 취약점을 통해 공격자는 일치하지 않는 PaymentPayload.resource URL을 제공하여 유료 결제가 필요한 라인을 무료로 해제할 수 있습니다. 공격자는 가장 저렴한 SIWX 보호 라인에 대해 결제한 후 resource.url 값을 비싼 경로로 설정하고, 추가적인 결제 없이 SIGN-IN-WITH-X 헤더만 사용하여 해당 경로를 반복적으로 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.