CVE-2026-107369 in nextjs-auth0
Riassunto
di VulDB • 14/10/2026
L'SDK auth0/nextjs-auth0 convalida che il parametro returnTo sia un URL same-origin. L'SDK memorizza quindi questo valore e, in una fase successiva, lo ricostituisce per il reindirizzamento post-autenticazione. La logica di ricostruzione può generare un URL che i browser interpretano come un percorso assoluto o scheme-relative, portando a un reindirizzamento verso un dominio non previsto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.