CVE-2020-5263 in auth0.js
सारांश
द्वारा VulDB • 12/05/2026
auth0.js (NPM पैकेज auth0-js) संस्करण 8.0.0 से बड़ा और संस्करण 9.12.3 से पहले में एक कमजोरी है। (प्रमाणीकरण) त्रुटि की स्थिति में, लाइब्रेरी द्वारा लौटाई गई त्रुटि ऑब्जेक्ट में उपयोगकर्ता का मूल अनुरोध शामिल होता है, जिसमें उपयोगकर्ता द्वारा दर्ज किया गया प्लेनटेक्स्ट पासवर्ड भी हो सकता है। यदि त्रुटि ऑब्जेक्ट को संशोधन के बिना उजागर किया जाता है या लॉग किया जाता है, तो अनुप्रयोग में पासवर्ड के उजागर होने का जोखिम होता है। यह संस्करण 9.12.3 में ठीक किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.