CVE-2021-43812

Orta

Açıklama

Auth0 Next.js SDK, Next.js uygulamalarında kullanıcı kimlik doğrulamasını gerçekleştirmek için kullanılan bir kütüphanedir. 1.6.2 öncesindeki sürümler, giriş URL'sindeki belirli returnTo parametre değerlerini filtrelemez ve bu durum uygulamayı bir açık yönlendirme (open redirect) zafiyetine maruz bırakır. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

Ürün

Nextjs-auth0

Yayın16 Ara 2021

İlk görülme16 Ara 2021

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

auth0 nextjs-auth01.6.2 ya da sonraki bir sürüm
@auth0/nextjs-auth01.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
auth0 nextjs-auth0	v < 1.6.2	1.6.2
@auth0/nextjs-auth0npm	v < 1.6.2	1.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.