Report
CVE-2026-61687 Mittel

Hatchet – OAuth-State-CSRF durch Empty-State-Kollision in ValidateOAuthState

Kennzahlen

Veröffentlicht
Aktualisiert
Quelle
reddit:r/cybersecurity

Beschreibung

In der Funktion ValidateOAuthState von Hatchet besteht laut einem Bericht auf Reddit (r/cybersecurity) eine Schwachstelle, die einen unauthentifizierten OAuth-State-CSRF- beziehungsweise Login-CSRF-Angriff ermöglicht. Ursache ist eine Kollision bei leerem State-Wert (Empty-State-Kollision). Weitere technische Details oder Kennzahlen sind aus der Quelle nicht belegbar (manuell erfasst).

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.