PT-2021-23952

CVE-2021-43812

Publicado

2021-12-16

Atualizado

2021-12-22

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Auth0 Next.js SDK anteriores à 1.6.2

Descrição:

O problema está relacionado ao Auth0 Next.js SDK, uma biblioteca para implementar a autenticação de usuários em aplicações Next.js. As versões anteriores à 1.6.2 não filtram determinados valores do parâmetro returnTo da URL de login, expondo a aplicação a uma vulnerabilidade de redirecionamento aberto. Recomenda-se que os usuários atualizem o mais rápido possível. Não há soluções alternativas conhecidas para este problema.

Recomendações:

Atualize para a versão 1.6.2 ou posterior, pois esta versão contém a correção necessária para o problema. Esta atualização não afetará os usuários.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

Identificadores relacionados

CVE-2021-43812