CVE-2025-53535

Nome do Software Vulnerável e Versões Afetadas: Versões do Better Auth anteriores à 1.2.10

Descrição: Uma vulnerabilidade de redirecionamento aberto foi encontrada na função de middleware originCheck do Better Auth, uma biblioteca de autenticação e autorização para TypeScript. As rotas afetadas incluem "/verify-email", "/reset-password/:token", "/delete-user/callback", "/magic-link/verify" e "/oauth-proxy-callback".

Recomendações: Para versões anteriores à 1.2.10, atualize para a versão 1.2.10 para resolver o problema. Como solução temporária, considere restringir o acesso às rotas afetadas até que a atualização possa ser aplicada.