تم اكتشاف ثغرتين في مكتبة Google Auth الخاصة بلغة Perl
نُشر في: 1 نوفمبر 2026 · اليونان
تسمح ثغرتان أمنيّتان في مكتبة Google::Auth الخاصة بلغة Perl بإرسال طلبات غير مصرح بها إلى الخدمات الداخلية وقبول رموز تفويض محلية. لا تتوفر حالياً تصحيحات، مما يعرض الأنظمة التي تستخدم هذه المكتبة لاعتمادات AWS وتسجيل الدخول عبر OAuth لمخاطر.
من المعرضون للخطر
المطورون والمؤسسات التي تستخدم مكتبة Google::Auth الخاصة بلغة Perl
كيف تحمي نفسك
- تجنب استخدام مكتبة Google::Auth الخاصة بلغة Perl حتى صدور التصحيحات
- قيد الوصول الشبكي إلى الخدمات الداخلية من مصادر غير موثوقة
- راقب سجلات المصادقة لمحاولات تفويض غير معتادة
المصدر: SecNews.gr (GR) (secnews.gr)
اللغة: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語