CVE-2022-24858
Orta
Açıklama
3.29.2 sürümünden önceki next-auth v3 kullanıcıları etkilenmektedir. Ayrıca 4.3.2 sürümünden önceki next-auth versiyon 4 kullanıcıları da etkilenmektedir. 3.29.2 veya 4.3.2 sürümüne yükseltmek bu güvenlik açığını giderecektir. Herhangi bir nedenle yükseltme yapamıyorsanız, callbacks seçeneğinize bir yapılandırma ekleyebilirsiniz. Halihazırda bir `redirect` callback'ine sahipseniz, gelen `url` kaynağının `baseUrl` ile eşleştiğinden emin olun.
ÖnemOrta
CVSS6.1
İstismar olasılığı56. yüzdelik%0,8
Ürün
Nextauth.js Next-auth
Yayın19 Nis 2022
İlk görülme19 Nis 2022
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- nextauth.js next-auth3.29.2, 4.3.2 ya da sonraki bir sürüm
- next-auth3.29.2, 4.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextauth.js next-auth | 3.0.0 ≤ v < 3.29.2, 4.0.0 ≤ v < 4.3.2 | 3.29.2, 4.3.2 |
| next-authnpm | v < 3.29.2, 4.0.0 ≤ v < 4.3.2 | 3.29.2, 4.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.