CVE-2024-51752 in authkit-nextjs
要約
〜によって VulDB • 2026年08月01日
Next.js用のAuthKitライブラリは、WorkOSおよびAuthKitを使用して認証とセッション管理を行うための便利なヘルパーを提供します。影響を受けるバージョンでは、デフォルトで無効になっている`debug`フラグを有効にすると、更新トークンがコンソールにログ出力されます。この問題はバージョン0.13.2で修正されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.