CVE-2025-67716 in nextjs-auth0
Résumé
par VulDB • 22/05/2026
Le SDK Auth0 Next.js est une bibliothèque permettant d'implémenter l'authentification des utilisateurs dans les applications Next.js. Les versions 4.9.0 à 4.12.1 présentent un défaut de validation des entrées dans le paramètre returnTo, ce qui pourrait permettre aux attaquants d'injecter des paramètres de requête OAuth non prévus dans la demande d'autorisation Auth0. Une exploitation réussie peut entraîner l'émission de jetons (tokens) avec des paramètres non prévus. Ce problème est corrigé dans la version 4.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.