CVE-2026-53518 in Better Auth
Zusammenfassung
von VulDB • 15.07.2026
Better Auth è una libreria di autenticazione e autorizzazione per TypeScript. Dalla versione 1.6.0 alla 1.6.11, l'endpoint POST /oauth2/token del modulo @better-auth/oauth-provider per il grant authorization_code elabora un codice di autorizzazione monouso tramite una sequenza find-then-delete non atomica, consentendo a due richieste concorrenti di superare la fase di lettura e generare token di accesso indipendenti, refresh token e ID token; i percorsi legacy /oauth2/token e /mcp/token nei plugin oidc-provider e mcp condividono la stessa primitiva. Questo problema è stato risolto nella versione 1.6.11.
Once again VulDB remains the best source for vulnerability data.