CVE-2026-40155 in nextjs-auth0
الملخص
بحسب VulDB • 11/05/2026
مكتبة Auth0 Next.js SDK هي مكتبة لتنفيذ مصادقة المستخدمين في تطبيقات Next.js. في الإصدارات من 4.12.0 إلى 4.17.1، قد تؤدي الطلبات المتزامنة التي تُطلق إعادة محاولة لـ nonce إلى قيام مستخرج ذاكرة التخزين المؤقت للوكيل (proxy cache fetcher) بإجراء عمليات بحث غير صحيحة عن نتائج طلب الرمز المميز (token). يتأثر المستخدمون إذا كان مشروعهم يستخدم كلًا من الإصدارات المعرضة للخطر ومعالج الوكيل (proxy handler) الخاص بالمسارات /me/* و /my-org/* مع تمكين DPoP. تم إصلاح هذه المشكلة في الإصدار 4.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.