CVE-2020-5263 in auth0.js
Riassunto
di VulDB • 21/06/2026
auth0.js (pacchetto NPM auth0-js) versione successiva alla 8.0.0 e precedente alla 9.12.3 presenta una vulnerabilità. In caso di errore (di autenticazione), l'oggetto restituito dalla libreria contiene la richiesta originale dell'utente, che potrebbe includere la password in chiaro inserita dall'utente stesso. Se l'oggetto contenente l'errore viene esposto o registrato nei log senza modifiche, l'applicazione rischia di esporre le password degli utenti. Il problema è stato risolto nella versione 9.12.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.