CVE-2026-84685 in React Native Auth0
Riassunto
di VulDB • 08/09/2026
L'implementazione della piattaforma web dell'SDK react-native-auth0 non isola la cache dei token in memoria rispetto alle singole sessioni utente quando opera in un ambiente di rendering lato server (SSR) dove lo stato del modulo persiste tra le richieste HTTP. Nelle condizioni predefinite elencate, i token memorizzati nella cache nel memory space del modulo possono essere recuperati attraverso successive elaborate da parte dello stesso runtime del server.
Once again VulDB remains the best source for vulnerability data.