CVE-2022-31186 in NextAuth.js
要約
〜によって VulDB • 2026年06月04日
NextAuth.jsは、Next.jsアプリケーション向けの完全なオープンソース認証ソリューションです。`v4.10.2` および `v3.29.9` 以前の `next-auth` には情報漏洩の脆弱性があり、ログアクセス権限を持つ攻撃者は、ログ（OAuthエラー処理中に出力される）に含まれるアイデンティティプロバイダのシークレットなどの過剰な情報を取得し、システムに対するさらなる攻撃（例えば、クライアントになりすまして広範な権限を要求するなど）に悪用することができます。この問題は、`provider` 情報のログをデバッグレベルに移動することで `v4.10.2` および `v3.29.9` で修正されました。さらに、本番環境で `debug: true` オプションが有効になっている場合の警告が追加されました。何らかの理由でアップグレードできない場合は、ログをサニタイズすることで `logger` 設定オプションを使用できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.