CVE-2021-43812
Orta
Təsvir
Auth0 Next.js SDK, Next.js tətbiqlərində istifadəçi autentifikasiyasını həyata keçirmək üçün nəzərdə tutulmuş kitabxanadır. 1.6.2 versiyasından əvvəlki versiyalarda giriş URL-dəki müəyyən returnTo parametrinin dəyərləri süzgəcdən keçirilmir, bu da tətbiqi açıq yönləndirmə (open redirect) boşluğuna məruz qoyur. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
Məhsul
Nextjs-auth0
Dərc16 dek 2021
İlk görülmə16 dek 2021
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- auth0 nextjs-auth01.6.2 və ya daha yeni versiya
- @auth0/nextjs-auth01.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auth0 nextjs-auth0 | v < 1.6.2 | 1.6.2 |
| @auth0/nextjs-auth0npm | v < 1.6.2 | 1.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.