What is CVE-2026-73683?
CVE-2026-73683 is an authentication bypass vulnerability in Laravel Socialite's Facebook provider. It allows unauthenticated attackers to replay captured OIDC id_tokens due to missing nonce claim validation in the getUserByOIDCToken() function. Users should update the Laravel Socialite package to the latest patched version to mitigate this issue.
Azərbaycanca: CVE-2026-73683 Laravel Socialite-in Facebook provayderində autentifikasiyadan yan keçmə zəifliyidir. OIDC id_token-lərdə nonce claim yoxlanışının olmaması səbəbindən, ələ keçirilmiş etibarlı token-lərin təkrar istifadəsinə imkan verir. Bu zəiflikdən qorunmaq üçün istifadəçilər Laravel Socialite paketini ən son təhlükəsizlik yamaları ilə yeniləməlidir.
Related CVEs
link basis: same weakness class CWE-287
FAQ2
Which provider in Laravel Socialite is affected by CVE-2026-73683?
The Facebook provider.
How can users protect themselves from this vulnerability?
They should update the Laravel Socialite package to the latest patched version.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.