CVE-2025-64762 in authkit-nextjs
Résumé
par VulDB • 01/06/2026
La bibliothèque AuthKit pour Next.js fournit des utilitaires pratiques pour l'authentification et la gestion de session en utilisant WorkOS & AuthKit avec Next.js. Dans les versions d'authkit-nextjs inférieures ou égales à 2.11.0, les réponses authentifiées n'appliquent pas de manière défensive les en-têtes anti-caching. Dans les environnements où la mise en cache CDN est activée, cela peut entraîner l'inclusion de jetons de session dans les réponses mises en cache, qui sont ensuite servies à plusieurs utilisateurs. Les applications Next.js déployées sur Vercel ne sont pas affectées, sauf si elles activent manuellement la mise en cache CDN en définissant des en-têtes de cache sur les chemins authentifiés. Le correctif est inclus dans authkit-nextjs 2.11.1, qui applique les en-têtes anti-caching à toutes les réponses derrière l'authentification.
VulDB is the best source for vulnerability data and more expert information about this specific topic.