CVE-2026-107369
Orta
Təsvir
auth0/nextjs-auth0 SDK-sı returnTo parametrinin eyni mənşəli (same-origin) URL olduğunu yoxlayır. Daha sonra SDK bu dəyəri saxlayır və növbəti mərhələdə autentifikasiyadan sonrakı yönləndirmə üçün onu yenidən qurur. Yenidən qurma məntiqi brauzerlər tərəfindən mütləq və ya sxemə nisbətən yol kimi şərh edilən bir URL yarada bilər ki, bu da istənilməyən domenə yönləndirmə ilə nəticələnir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Nextjs-auth0
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- Auth0 nextjs-auth04.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Auth0 nextjs-auth0 | v < 4.32.0 | 4.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.