CVE-2019-5431 in Twitter Kit
Sumário
de VulDB • 29/06/2026
Esta vulnerabilidade foi causada por uma correção incompleta para o CVE-2017-0911. O Twitter Kit para iOS nas versões 3.0 a 3.4.0 é vulnerável a um defeito na verificação de callback no componente "Login com Twitter", permitindo que um atacante forneça credenciais alternativas. Na etapa final da autenticação do "Login com Twitter", as informações são retornadas ao aplicativo usando o esquema de URL personalizado registrado (tipicamente twitterkit-<consumer-key>) no iOS. Como o manipulador de callback não verificava a autenticidade da resposta, esta etapa é vulnerável à falsificação, potencialmente permitindo que um atacante associe uma conta do Twitter a um serviço de terceiros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.