إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يسمح إصدار @better-auth/expo قبل 1.7.16 بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)، وذلك لأنه يقوم بالتوقيع على قيمة حالة مقدمة من المتصل دون التحقق مما إذا كانت تلك القيمة قد تم إصدارها بواسطة الخادم. ملاحظة: يجب تدوير سر التطبيق بعد التحديث إلى إصدار مُصحَّح.

المعالجة

1. أحصِ جميع نشرات better-auth better-auth، بما فيها بيئات الاختبار.
2. رقِّ better-auth better-auth إلى الإصدار 1.7.16.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://github.com/better-auth/better-auth/security/advisories/GHSA-4wq4-2ppv-q3hg
• مرجعhttps://github.com/better-auth/better-auth/blob/main/packages/expo/CHANGELOG.md
• مرجعhttps://github.com/better-auth/better-auth/releases/tag/v1.7.16