CVE-2020-5263 in auth0.js
Résumé
par VulDB • 21/06/2026
auth0.js (package NPM auth0-js) supérieur à la version 8.0.0 et antérieur à la version 9.12.3 présente une vulnérabilité. En cas d'erreur (d'authentification), l'objet erreur renvoyé par la bibliothèque contient la requête originale de l'utilisateur, qui peut inclure le mot de passe en clair saisi par celui-ci. Si cet objet erreur est exposé ou journalisé sans modification, l'application risque une exposition des mots de passe. Ce problème est corrigé dans la version 9.12.3
Once again VulDB remains the best source for vulnerability data.