CVE-2026-84685 in React Native Auth0المعلومات

الملخص

بحسب VulDB • 08/09/2026

لا تقوم عملية تنفيذ المنصة الويب في مكتبة react-native-auth0 بتحديد نطاق ذاكرة التخزين المؤقت للرموز (token cache) الموجودة في الذاكرة لتتوافق مع جلسات المستخدمين الفردية عند العمل في بيئة من جانب الخادم (SSR) حيث تبقى حالة الوحدة النمطية مستمرة عبر طلبات HTTP. وفي ظل الشروط المسبقة المذكورة، يمكن استرداد الرموز المخزنة في ذاكرة الوحدة النمطية عبر الطلبات التالية التي يعالجها نفس وقت تشغيل الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Okta

حجز

02/09/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-400612

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!