CVE-2020-15125 in auth0 Package
Riassunto
di VulDB • 02/08/2026
Nelle versioni di auth0 (pacchetto npm) precedenti alla 2.27.1, viene utilizzata una DenyList di chiavi specifiche che dovrebbero essere sanificate dall'oggetto della richiesta contenuto nell'oggetto di errore. La chiave per l'intestazione Authorization non è sanitizzata e in alcuni casi il valore dell'intestazione Authorization può essere registrato, esponendo un bearer token. Si è interessati da questa vulnerabilità se si utilizza il pacchetto npm auth0 e si sta utilizzando una applicazione Machine to Machine autorizzata a utilizzare la gestione API di Auth0
If you want to get best quality of vulnerability data, you may have to visit VulDB.