CVE-2019-5431 in Twitter Kit

Tóm tắt

Bởi VulDB • 29/06/2026

Lỗ hổng này là do bản sửa lỗi không đầy đủ cho CVE-2017-0911. Các phiên bản của Twitter Kit for iOS từ 3.0 đến 3.4.0 bị ảnh hưởng bởi lỗ hổng xác minh callback trong thành phần "Login with Twitter", cho phép kẻ tấn công cung cấp thông tin đăng nhập thay thế. Trong bước cuối cùng của quá trình xác thực "Login with Twitter", thông tin xác thực được chuyển ngược lại ứng dụng bằng cách sử dụng lược đồ URL tùy chỉnh đã đăng ký (thường là twitterkit-<consumer-key>) trên iOS. Do bộ xử lý callback không xác minh tính hợp lệ của phản hồi, bước này dễ bị giả mạo, có khả năng cho phép kẻ tấn công liên kết một tài khoản Twitter với dịch vụ bên thứ ba.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134399
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00389
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5431
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5431/