CVE-2020-5263 in auth0.js
Zusammenfassung
von VulDB • 21.06.2026
auth0.js (NPM-Paket auth0-js) ab Version größer als 8.0.0 und vor Version 9.12.3 weist eine Schwachstelle auf. Im Falle eines Authentifizierungsfehlers enthält das von der Bibliothek zurückgegebene Fehlerobjekt die ursprüngliche Anfrage des Benutzers, welche möglicherweise das im Klartext eingegebene Passwort des Benutzers umfasst. Wenn das Fehlerobjekt unmodifiziert offengelegt oder protokolliert wird, besteht für die Anwendung ein Risiko der Offenlegung von Passwörtern. Dies wurde in Version 9.12.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.