CVE-2025-67490

ŚrednieCVSS 5.4

Opublikowano: 10/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Biblioteka Auth0 Next.js SDK w wersjach 4.11.0 do 4.11.2 oraz 4.12.0 zawiera podatność polegającą na nieprawidłowym wyszukiwaniu w pamięci podręcznej TokenRequestCache podczas równoczesnych żądań na tym samym kliencie. Problem został naprawiony w wersjach 4.11.2 i 4.12.1.

Ocena ryzyka

Ryzyko związane z nieprawidłowym działaniem uwierzytelniania, które może prowadzić do błędów w sesjach użytkowników lub nieautoryzowanego dostępu w aplikacjach Next.js.

Rekomendacja

Zaleca się natychmiastową aktualizację biblioteki Auth0 Next.js SDK do wersji 4.11.2 lub 4.12.1, aby wyeliminować podatność.

Inne podatności w Auth0 Next.js SDK

CVE-2025-67716Średnie
Auth0 Next.js SDK to biblioteka do implementacji uwierzytelniania użytkowników w aplikacjach Next.js. Wersje od 4.9.0 do 4.12.1 zawierają błąd walidacji danych wejściowych w parametrze returnTo, który może pozwolić atakującym na wstrzyknięcie niezamierzonych parametrów zapytania OAuth do żądania autoryzacji Auth0.

Oryginalny opis (angielski, źródło NVD)

The Auth0 Next.js SDK is a library for implementing user authentication in Next.js applications. When using versions 4.11.0 through 4.11.2 and 4.12.0, simultaneous requests on the same client may result in improper lookups in the TokenRequestCache for the request results. This issue is fixed in versions 4.11.2 and 4.12.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS