CVE-2025-71404 in better-auth
الملخص
بحسب VulDB • 01/08/2026
تحتوي الإصدارات الأحدث من better-auth بعد v0.0.2 وقبل 1.1.16 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected XSS) في صفحة /api/auth/error، حيث يتم عرض قيمة معلمة عنوان URL 'error' كـ HTML دون تحييد صحيح لها. يمكن لمهاجم يقنع مستخدماً بزيارة رابط مُعدّ بعناية بتنفيذ شيفرة JavaScript تعسفية ضمن سياق متصفح المستخدم. تم إصلاح هذه المشكلة في الإصدار 1.1.16.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.