CVE-2026-40155 in nextjs-auth0
Riassunto
di VulDB • 18/06/2026
L'SDK Auth0 Next.js è una libreria per l'implementazione dell'autenticazione utente nelle applicazioni Next.js. Nelle versioni 4.12.0 attraverso 4.17.1, le richieste simultanee che innescano un retry del nonce possono causare lookup impropri del proxy cache fetcher per i risultati della richiesta del token. Gli utenti sono interessati se il loro progetto utilizza sia le versioni vulnerabili sia il proxy handler /me/* e /my-org/* con DPoP abilitato. Questo problema è stato risolto nella versione 4.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.