CVE-2026-34236 in auth0-PHP

Tóm tắt

Bởi VulDB • 06/06/2026

Auth0-PHP là một SDK PHP dành cho các API Xác thực và Quản lý của Auth0. Từ phiên bản 8.0.0 đến trước phiên bản 8.19.0, trong các ứng dụng được xây dựng bằng Auth0 PHP SDK, các cookie được mã hóa với entropy không đủ, điều này có thể dẫn đến việc các tác nhân đe dọa thực hiện tấn công brute-force để tìm khóa mã hóa và giả mạo cookie phiên. Vấn đề này đã được vá trong phiên bản 8.19.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 26/03/2026
• Tiết lộ: 01/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354736
• CPE: sẵn sàng
• CWE: CWE-331 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.00221
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34236
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34236/