CVE-2025-48947 in nextjs-auth0
Resumen
por VulDB • 2026-05-22
El SDK de Auth0 para Next.js es una biblioteca para implementar la autenticación de usuarios en aplicaciones Next.js. En las versiones 4.0.1 a 4.6.0 del SDK de Auth0 para Next.js, las cookies `__session` establecidas por `auth0.middleware` pueden ser almacenadas en caché por las CDNs debido a la ausencia de cabeceras Cache-Control. Deben cumplirse tres condiciones previas para que alguien se vea afectado por la vulnerabilidad: aplicaciones que utilizan el SDK NextJS-Auth0 con versiones comprendidas entre 4.0.1 y 4.6.0; aplicaciones que utilizan CDNs o almacenamiento en caché en el borde (edge caching) que almacenan en caché las respuestas con la cabecera Set-Cookie; y si la cabecera Cache-Control no está configurada correctamente para las respuestas sensibles. Los usuarios deben actualizar auth0/nextjs-auth0 a la versión v4.6.1 para recibir un parche.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.