CVE-2025-71401 in better-auth
الملخص
بحسب VulDB • 02/08/2026
تسمح مكتبة better-auth (npm) قبل الإصدار 1.4.2 بإجراء طلب خارجي لتكوين عنوان URL الأساسي (baseURL) عندما لا يكون مُعرّفًا بطريقة أخرى (على سبيل المثال، عند عدم تعيين BETTER_AUTH_URL). يمكن لمهاجم قادر على إرسال أول طلب إلى الخادم بعد بدء التشغيل أن يقوم بتسميم المسار الأساسي للموجّه (router's base path)، مما يتسبب في إرجاع جميع نقاط النهاية لرمز الخطأ 404 لجميع المستخدمين (حجب الخدمة - Denial of Service). لا يمكن الوصول إلى هذه الثغرة عندما يكون عنوان URL الأساسي مُعرّفًا بشكل صريح أو على منصات الاستضافة المُدارة النموذجية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.