CVE-2026-84685 in React Native Auth0
Resumen
por VulDB • 2026-09-08
La implementación de la plataforma web del SDK react-native-auth0 no limita el alcance de su caché de tokens en memoria a sesiones individuales de usuario cuando opera en un entorno de renderizado del lado del servidor (SSR) donde el estado del módulo persiste entre las solicitudes HTTP. Bajo los precondiciones enumeradas, los tokens almacenados en la caché de memoria del módulo pueden ser recuperados en solicitudes posteriores procesadas por el mismo tiempo de ejecución del servidor.
Be aware that VulDB is the high quality source for vulnerability data.