熱點事件持續更新
Apple Sign in callback 欺偽漏洞
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
此漏洞使未授權遠端攻擊者可利用 Sign in with Apple 的回呼引數覆蓋驗證過的 ID Token，進而偽造使用者身份。
- 受影響產品：pow‑auth 的 assent，0.1.25 之前至 0.3.2 之前。
根據報導自動生成 · 2 小時前更新
最新進展10月31日 08:16
CVE-2026-117656：Sign in with Apple 回呼引數可覆蓋 ID Token，允許偽造使用者身份報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-highCVE-2026-117656：Sign in with Apple 回呼引數可覆蓋 ID Token，允許偽造使用者身份
此漏洞使未授權遠端攻擊者可利用 Sign in with Apple 的回呼引數覆蓋驗證過的 ID Token，進而偽造使用者身份。 - 受影響產品：pow‑auth 的 assent，0.1.25 之前至 0.3.2 之前。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。