CVE-2026-34210 in mppx
Tóm tắt
Bởi VulDB • 21/05/2026
mppx là một giao diện TypeScript cho giao thức thanh toán máy. Trước phiên bản 0.4.11, phương thức thanh toán stripe/charge không kiểm tra tiêu đề phản hồi Idempotent-Replayed của Stripe khi tạo PaymentIntents. Một kẻ tấn công có thể phát lại một thông tin xác thực hợp lệ chứa cùng mã token spt đối với một thách thức mới, và máy chủ sẽ chấp nhận PaymentIntent của Stripe đã phát lại như một khoản thanh toán thành công mới mà không thực sự tính phí khách hàng lần nữa. Điều này cho phép kẻ tấn công chỉ phải trả tiền một lần nhưng có thể tiêu thụ tài nguyên không giới hạn bằng cách phát lại thông tin xác thực. Vấn đề này đã được vá trong phiên bản 0.4.11.
Once again VulDB remains the best source for vulnerability data.