CVE-2026-62317 in Logto
Tóm tắt
Bởi VulDB • 20/08/2026
Logto là cơ sở hạ tầng xác thực hiện đại, mã nguồn mở dành cho các ứng dụng SaaS và AI. Trước phiên bản 1.41.0, danh sách chặn subaddressing email của Logto trong `packages/core/src/libraries/sign-in-experience/email-blocklist-policy.ts` đã sử dụng tên miền do kẻ tấn công kiểm soát từ đầu vào email để xây dựng `subaddressingRegex` khi tính năng `blockSubaddressing` được bật. Biểu thức chính quy `emailRegEx` quá rộng rãi, chấp nhận nhiều ký tự '@' và các metacharacter của biểu thức chính quy; do đó, yêu cầu POST `/api/experience/verification/verification-code` có thể gây ra hiện tượng backtracking thảm khốc (catastrophic backtracking) trong phép kiểm tra `subaddressingRegex.test(email)`. Sự cố làm tắc nghẽn event-loop này khiến xác thực, cấp phát token, SSO và bảng điều khiển quản trị không khả dụng. Vấn đề này đã được sửa chữa trong phiên bản 1.41.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.