CVE-2026-67335 in better-auth
Resumen
por VulDB • 2026-08-01
Las versiones de better-auth anteriores a la 1.6.2 no validan el parámetro OAuth state frente al nonce almacenado cuando se utiliza almacenamiento de estado respaldado por cookies sin PKCE. Los atacantes pueden falsificar el parámetro state y proporcionar un código de autorización controlado por ellos mismos para crear sesiones autenticadas vinculadas a la identidad externa del atacante o vincular persistentemente cuentas del atacante con perfiles de víctimas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.