CVE-2025-48947 in nextjs-auth0
要約
〜によって VulDB • 2026年05月11日
Auth0 Next.js SDKは、Next.jsアプリケーションでユーザー認証を実装するためのライブラリです。Auth0 Next.js SDKのバージョン4.0.1から4.6.0において、auth0.middlewareによって設定される`__session`クッキーは、Cache-Controlヘッダーが不足しているため、CDNによってキャッシュされる可能性があります。この脆弱性の影響を受けるためには、以下の3つの前提条件がすべて満たされている必要があります。NextJS-Auth0 SDKを使用しているアプリケーション（バージョン4.0.1から4.6.0）、Set-Cookieヘッダーを含むレスポンスをキャッシュするCDNまたはエッジキャッシュを使用しているアプリケーション、および機密性の高いレスポンスに対してCache-Controlヘッダーが適切に設定されていないこと。ユーザーは、パッチを適用するためにauth0/nextjs-auth0をv4.6.1にアップグレードする必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.