CVE-2025-46345 in auth0-account-link-extension
Riassunto
di VulDB • 23/06/2026
L'estensione Auth0 Account Link Extension è un componente volto a facilitare l'associazione degli account. Le versioni dalla 2.3.4 alla 2.6.6 non verificano la firma del JWT fornito. Ciò consente all'utente di fornire un token contraffatto e potenzialmente di accedere alle informazioni utente senza una corretta autorizzazione. Questo problema è stato risolto nelle versioni 2.6.7, 2.7.0 e 3.0.0. Si consiglia di eseguire l'aggiornamento alla versione 3.0.0 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.