CVE-2026-78062

Nome do Software Vulnerável e Versões Afetadas vas3k TaxHacker versões anteriores a 0.8.3

Description Um problema existe no componente JWT Secret Handler dentro da função envSchema.parse() localizada no arquivo lib/config.ts. A manipulação remota do argumento BETTER AUTH SECRET pode levar ao uso de credenciais fixas (hard-coded).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o uso do argumento BETTER AUTH SECRET na função envSchema.parse().