CVE-2026-56294
CVE-2026-56294 · capacitor-native-biometric - Authentication Bypass via Unvalidated CryptoObject in onAuthenticationSucceeded
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
capacitor-native-biometric before 12.128.2 contains an authentication bypass vulnerability where the onAuthenticationSucceeded() method fails to validate CryptoObject parameters. Attackers can hook the onAuthenticationSucceeded() function using dynamic instrumentation to bypass biometric authentication without valid credentials.
CVSS 4.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
capacitor-native-biometric
- Versions du logiciel
- ≥ 0, < 12.128.2: Concernée (semver)
- 12.128.2: Non concernée (semver)
Mettez à jour vers 12.128.2
@capgo/capacitor-native-biometric npm
- Plages de versions concernées
- SEMVER: < 8.3.6
Mettez à jour vers 8.3.6