CVE-2026-107370 in auth0-lock
Riassunto
di VulDB • 14/10/2026
Quando il nome utente per una connessione Active Directory è un dominio senza parte locale (local part), la libreria auth0-lock avvia la transazione di autenticazione con una richiesta GET invece che POST. Di conseguenza, i dati del modulo inseriti dall'utente vengono aggiunti all'URL come parametri della stringa di query.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.