CVE-2026-107371
Orta
Açıklama
authorize() metodu bir maxAge parametresi ile çağrıldığında, auth0.js kütüphanesi sonuçlanan ID token içindeki auth_time talebini istenen maxAge değeriyle doğrulamamaktadır. Sonuç olarak, bir uygulama, istenen maksimum yaştan daha eski bir kimlik doğrulama olayını temsil eden bir ID token'ı işleyebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Auth0.js
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- Auth0 auth0.js10.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Auth0 auth0.js | 9.12.0 ≤ v < 10.3.0 | 10.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.