Към съдържанието
Търсене

CVE-2026-40155: auth0 nextjs-auth0, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Auth0 Next.js SDK is a library for implementing user authentication in Next.js applications. In versions 4.12.0 through 4.17.1, simultaneous requests that trigger a nonce retry may cause the proxy cache fetcher to perform improper lookups for the token request results. Users are affected if their project uses both the vulnerable versions and the proxy handler /me/* and /my-org/* with DPoP enabled. This issue has been fixed in version 4.18.0.

Засегнати продукти

  • auth0 nextjs-auth0: >= 4.12.0, < 4.18.0

Вид слабост

История

  • 17 април 2026 Публикувано

Други уязвимости в auth0 nextjs-auth0

Първоизточници

CVE-2026-40155: auth0 nextjs-auth0, заобикаляне на вход и права | freedomonline.bg