web-auth/webauthn-lib
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Webauthn: SimpleFakeCredentialGenerator with an empty secret produces predictable fake credentials, weakening username enumeration protection | web-auth/webauthn-lib | Composer | کم | اصلاح گزارش شده | |
| Webauthn Framework: allowed_origins collapses URL-like origins to host-only values, bypassing exact origin validation | web-auth/webauthn-frameworkweb-auth/webauthn-lib | Composer | متوسط | اصلاح گزارش شده | |
| The FIDO2/Webauthn Support for PHP library allows enumeration of valid usernames | web-auth/webauthn-frameworkweb-auth/webauthn-lib | Composer | متوسط | اصلاح گزارش شده |