Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ramank775

#27859de 53,633
9.1CVSS total
Vulnerabilidades · 1
PT-2022-20458
9.1
2022-05-31
Unknown · Ichat Server · CVE-2022-31013
**Nome do software vulnerável e versões afetadas** Versões 2.3.2 a 2.5.x do Chat Server **Descrição** O problema diz respeito a um bug na validação do token de acesso, resultando em contorno da autenticação. A função `this.authProvider.verifyAccessKey` é uma função assíncrona, mas o código não usa `await` para aguardar o resultado da verificação, fazendo com que a função responda com sucesso juntamente com uma exceção não tratada caso o token seja inválido. **Recomendações** Para as versões 2.3.2 a 2.5.x, atualize para a versão 2.6.0 para resolver o problema. Como solução alternativa temporária, considere modificar a função `this.authProvider.verifyAccessKey` para lidar adequadamente com o resultado da verificação assíncrona até que um patch seja aplicado.