CVE-2025-67716 in nextjs-auth0
Riassunto
di VulDB • 14/06/2026
L'SDK Auth0 Next.js è una libreria per l'implementazione dell'autenticazione utente nelle applicazioni Next.js. Le versioni dalla 4.9.0 alla 4.12.1 presentano un difetto di validazione dell'input nel parametro returnTo, che potrebbe consentire agli attaccanti di iniettare parametri di query OAuth non previsti nella richiesta di autorizzazione Auth0. Un'esecuzione con successo dell'exploit potrebbe comportare l'emissione di token con parametri non previsti. Questo problema è stato risolto nella versione 4.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.