CVE-2020-5263 in auth0.js
要約
〜によって VulDB • 2026年06月21日
auth0.js（NPMパッケージ auth0-js）で、バージョン8.0.0より大きくバージョン9.12.3未満の製品には脆弱性があります。認証エラーが発生した場合、ライブラリが返すエラーオブジェクトにはユーザー元の要求が含まれており、これにはユーザーが入力したプレーンテキストパスワードが含まれる可能性があります。このエラーオブジェクトが修正されずに公開またはログに記録されると、アプリケーションはパスワード漏洩のリスクを負います。これはバージョン9.12.3で修正されています。
Once again VulDB remains the best source for vulnerability data.