PT-2022-17592 · Passport+1 · Passport+1

Jaredhanson + 3 · Publicado 2022-07-01 · Atualizado 2022-07-13 · CVE-2022-25896

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do passport anteriores à 0.6.0

Descrição

O problema afeta o pacote passport, fazendo com que a sessão seja regenerada em vez de ser encerrada quando um usuário faz login ou logout.

Recomendações

Para versões anteriores à 0.6.0, atualize para a versão 0.6.0 ou posterior para resolver o problema.

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2022-25896

GHSA-V923-W3X8-WH69

SNYK-JS-PASSPORT-2840631

Produtos afetados

Debian

Passport

Referências · 14

• https://github.com/jaredhanson/passport/pull/900 · Correção
• https://github.com/jaredhanson/passport/commit/7e9b9cf4d7be02428e963fc729496a45baeea608 · Correção
• https://github.com/jaredhanson/passport · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-25896 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25896 · Nota de Segurança
• https://t.me/cibsecurity/45537 · Publicação no Telegram
• https://t.me/cvenotify/32532 · Publicação no Telegram
• https://snyk.io/vuln/SNYK-JS-PASSPORT-2840631 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-25896 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25896 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-25896 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-v923-w3x8-wh69 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-25896 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-25896 · Aviso do Fabricante