p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @insumermodel/mppx-condition-gate

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für @insumermodel/mppx-condition-gate: 1. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-104891

    Hoch · CVSS 7.5EPSS 0,28%Korrektur verfügbar

    mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control

    mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met configured on-chain conditions, and returned a successful free-access receipt without invoking the wrapped payment verifier or proving that the caller controlled the wallet. An unauthenticated attacker could name any qualifying wallet and obtain content that should require payment, and cached grants could be reused for the configured cache lifetime. T

    • Auf 3.0.0 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →