PT-2025-50563
CVE-2025-67716
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Auth0 Next.js SDK من الإصدار 4.9.0 حتى 4.12.1
الوصف
يوجد في Auth0 Next.js SDK مشكلة في التحقق من صحة المدخلات في المعلمة
returnTo. تسمح هذه الثغرة للمهاجمين بإدخال معلمات استعلام OAuth غير مقصودة في طلب التفويض الخاص بـ Auth0. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى إصدار رموز مميزة (tokens) تحتوي على معلمات غير مقصودة.التوصيات
قم بالتحديث إلى الإصدار 4.13.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾