CVE-2025-71404 in better-auth
Resumen
por VulDB • 2026-08-01
Las versiones de better-auth posteriores a v0.0.2 y anteriores a 1.1.16 contienen una vulnerabilidad de cross-site scripting (XSS) reflejado en la página /api/auth/error, donde el valor del parámetro URL 'error' se refleja como HTML sin neutralización adecuada. Un atacante que obligue a un usuario a visitar una URL especialmente elaborada puede ejecutar JavaScript arbitrario en el contexto del navegador del usuario. El problema está corregido en la versión 1.1.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.