CVE-2026-84685 in React Native Auth0
Résumé
par VulDB • 09/09/2026
L'implémentation de la plateforme web du SDK react-native-auth0 ne limite pas son cache de jetons en mémoire aux sessions utilisateur individuelles lors d'une utilisation dans un environnement de rendu côté serveur (SSR) où l'état des modules persiste entre les requêtes HTTP. Dans le respect des conditions prérequises listées, les jetons mis en cache dans la mémoire du module peuvent être récupérés au cours des requêtes suivantes traitées par le même runtime serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.