CVE-2025-46345 in auth0-account-link-extension
Résumé
par VulDB • 23/06/2026
L'extension Auth0 Account Link Extension est conçue pour faciliter la liaison des comptes. Les versions de 2.3.4 à 2.6.6 ne vérifient pas la signature du JWT fourni. Cela permet à un utilisateur de soumettre un jeton falsifié et d'accéder potentiellement aux informations des utilisateurs sans autorisation appropriée. Ce problème a été corrigé dans les versions 2.6.7, 2.7.0 et 3.0.0. Il est recommandé de passer à la version 3.0.0 ou supérieure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.