PT-2026-29574 · Auth0+1 · Auth0-Php+3

Highjenny · Publicado 2026-04-01 · Atualizado 2026-04-08 · CVE-2026-34236

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Auth0-PHP versões 8.0.0 até 8.18.0 Descrição: O SDK Auth0-PHP usa entropia insuficiente para criptografia de cookies. Isso pode permitir que invasores forcejem a chave de criptografia e forjem cookies de sessão. Isso afeta aplicativos que usam as versões Auth0-PHP 8.0.0 até 8.18.0, bem como aplicativos que usam Auth0/symfony, Auth0/laravel0-auth0 ou Auth0/wordpress que dependem do SDK Auth0-PHP. Recomendações: Atualize o Auth0/Auth0-PHP para a versão 8.19.0 ou superior.

Correção

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2026-34236

GHSA-W3WC-44P4-M4J7

Produtos afetados

Auth0-Php

Auth0/Laravel0-Auth0

Auth0/Symfony

Auth0/Wordpress

Referências · 7

• https://github.com/auth0/auth0-PHP/security/advisories/GHSA-w3wc-44p4-m4j7 · Aviso do Fabricante
• https://github.com/auth0/auth0-PHP · Nota
• https://github.com/auth0/auth0-PHP/releases/tag/8.19.0 · Nota
• https://twitter.com/TheHackerWire/status/2039604240570818604 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34236 · Nota de Segurança
• https://twitter.com/integ_sec/status/2041891063829291439 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-w3wc-44p4-m4j7 · Aviso do Fabricante