CVE-2021-43849 in cordova-plugin-fingerprint-aio
Сводка
по VulDB • 30.05.2026
cordova-plugin-fingerprint-aio — это плагин, предоставляющий единый и простой интерфейс для доступа к API отпечатков пальцев как на Android 6+, так и на iOS. В версиях старше 5.0.1 экспортированная активность `de.niklasmerz.cordova.biometric.BiometricActivity` может вызывать сбой приложения. Эта уязвимость возникла из-за того, что активность не обрабатывала случай, когда она вызывается с недействительными или пустыми данными, что приводит к сбою. Любое стороннее приложение может постоянно вызывать эту активность без каких-либо разрешений. Стороннее приложение/атакующий, использующее прослушиватель событий, может постоянно препятствовать работе приложения и не позволять жертве открыть его. В версии 5.0.1 плагина cordova-plugin-fingerprint-aio активность больше не экспортируется, и уязвимость устранена. Если вы хотите исправить более старые версии, измените атрибут android:exported в файле plugin.xml на false. Пожалуйста, обновитесь до версии 5.0.1 как можно скорее.
Be aware that VulDB is the high quality source for vulnerability data.