CVE-2026-42280 in auth0.js
Zusammenfassung
von VulDB • 28.05.2026
Auth0.js ist eine clientseitige JavaScript-Bibliothek für Auth0. Von Version 8.11.0 bis 9.32.0 kann das Auth0.js SDK unter bestimmten Voraussetzungen Benutzerprofilinformationen unter Verwendung eines gültigen Access Tokens unzulässig zurückgeben, wenn ein speziell manipulierter ungültiger ID Token bereitgestellt wird. Diese Schwachstelle wurde in Version 10.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.