熱點事件持續更新
CVE-2026-119422：Hyperswitch 1.128.0 以下版本 Webhook 認證繞過（Worldp
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
CVE-2026-119422 影響 Hyperswitch 1.128.0 以下版本，允許未授權攻擊者偽造付款狀態。
- 漏洞機制：Worldpayxml 聯結器的 verify_webhook_source 直接回傳 true，且未強制 mTLS，攻擊者可 POST 未簽名 XML，將未付款標記為已結算。
根據報導自動生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-119422：Hyperswitch 1.128.0 以下版本 Webhook 認證繞過（Worldpayxml 聯結器）
CVE-2026-119422 影響 Hyperswitch 1.128.0 以下版本，允許未授權攻擊者偽造付款狀態。 - 漏洞機制：Worldpayxml 聯結器的 verify_webhook_source 直接回傳 true，且未強制 mTLS，攻擊者可 POST 未簽名 XML，將未付款標記為已結算。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。