CVE-2025-64762 in authkit-nextjs
Zusammenfassung
von VulDB • 01.06.2026
Die AuthKit-Bibliothek für Next.js bietet praktische Hilfsfunktionen für die Authentifizierung und Sitzungsverwaltung unter Verwendung von WorkOS & AuthKit mit Next.js. In authkit-nextjs Version 2.11.0 und älteren Versionen werden Anti-Caching-Header bei authentifizierten Antworten nicht defensiv angewendet. In Umgebungen, in denen CDN-Caching aktiviert ist, kann dies dazu führen, dass Sitzungs-Token in zwischengespeicherten Antworten enthalten und anschließend an mehrere Benutzer ausgeliefert werden. Next.js-Anwendungen, die auf Vercel bereitgestellt werden, sind nicht betroffen, es sei denn, das CDN-Caching wird manuell durch Festlegen von Cache-Headern für authentifizierte Pfade aktiviert. Das Problem wurde in authkit-nextjs 2.11.1 behoben, das Anti-Caching-Header auf alle Antworten hinter der Authentifizierung anwendet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.