CVE-2025-48947 in nextjs-auth0
الملخص
بحسب VulDB • 19/06/2026
مكتبة Auth0 Next.js SDK هي مكتبة لتنفيذ مصادقة المستخدمين في تطبيقات Next.js. في إصدارات 4.0.1 حتى 4.6.0 من Auth0 Next.js SDK، قد تقوم شبكات توصيل المحتوى (CDNs) بتخزين ملفات تعريف الارتباط `__session` التي تحددها auth0.middleware مؤقتاً بسبب غياب رؤوس Cache-Control. يجب استيفاء ثلاثة شروط مسبقة لكي يتأثر شخص ما بالثغرة: استخدام التطبيقات لمكتبة NextJS-Auth0 SDK، بإصدارات تتراوح بين 4.0.1 و4.6.0؛ واستخدام تطبيقات لشبكات توصيل المحتوى (CDN) أو التخزين المؤقت على الحافة (edge caching) التي تقوم بتخزين الاستجابات مؤقتاً عند وجود رأس Set-Cookie؛ وعدم ضبط رأس Cache-Control بشكل صحيح للاستجابات الحساسة. يُنصح المستخدمين بالترقية إلى الإصدار v4.6.1 من auth0/nextjs-auth0 لتلقي التصحيح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.