CVE-2024-51752 in authkit-nextjsالمعلومات

الملخص

بحسب VulDB • 02/09/2026

توفر مكتبة AuthKit لـ Next.js أدوات مساعدة مريحة للمصادقة وإدارة الجلسات باستخدام WorkOS وAuthKit مع Next.js. في الإصدارات المتأثرة، يتم تسجيل رموز التحديث (refresh tokens) إلى وحدة التحكم عند تفعيل علم `debug` المعطل افتراضيًا. تم إصلاح هذه المشكلة في النسخة 0.13.2، ويُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

31/10/2024

إفشاء

05/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-283253

EPSS

0.00246

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!