CVE-радар

CVE-2026-63414: Shopify App: Token exchange shop context confusion may allow cross-shop authorization bypass in affected apps

CVE · 2026-10-29 · buzz 3580 · 3500 поинтов / 0 комментариев

Severity: high. In token-exchange authenticated controllers, `shopify_app` exposes shop context through helpers such as `current_shopify_domain`. Prior to the fix, `current_shopify_domain` could resolve to the sanitized `shop` query parameter instead of the shop identity derived from the verified Shopify ID token o

Читать первоисточник →

Ещё по теме

CVE-2026-118664: decode-uri-component vulnerable to denial oGHSA-vpp8-g58w-m8mp: Twisted: Unauthenticated Remote Denial CVE-2026-115907: zip: legacy Shrink/Reduce/Implode decoder: CVE-2026-115908: zip: Arbitrary file write outside the extraCVE-2026-115909: zip: Unbounded Symlink-Target Handling Can
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b