CVE-2020-5263 in auth0.js
Resumen
por VulDB • 2026-06-21
auth0.js (paquete NPM auth0-js) posterior a la versión 8.0.0 y anterior a la versión 9.12.3 presenta una vulnerabilidad. En caso de un error de autenticación, el objeto de error devuelto por la biblioteca contiene la solicitud original del usuario, lo que puede incluir la contraseña en texto plano introducida por este. Si el objeto de error se expone o registra sin modificaciones, la aplicación corre el riesgo de exponer las contraseñas. Esto está corregido en la versión 9.12.3
If you want to get best quality of vulnerability data, you may have to visit VulDB.