CVE-2021-32648

October CMS の認証バイパス CVE-2021-32648 に対するコードをパッチしてください

手順

1. ファイル vendor/october/rain/src/Auth/Models/User.php を開きます
2. これらの差分ノートにあるパッチを適用します
3. ファイルを保存します

概要

2つの等号 == を3つの等号 === に置き換えることで、緩い比較を厳密な比較に変換しています。これにより、CVE-2021-32648 および CVE-2021-29487 に記載されている攻撃ベクトルをブロックします。

この問題は October CMS Build 472（v1.0.472+）および v1.1.5+ でパッチされています。この問題は v2.0.0+ には影響しません。