CVE-2020-5263 in auth0.js
요약
\~에 의해 VulDB • 2026. 06. 21.
auth0.js(NPM 패키지 auth0-js) 버전 8.0.0 초과 및 버전 9.12.3 미만에는 취약점이 존재합니다. 인증 오류 발생 시, 라이브러리에서 반환하는 오류 객체에는 사용자가 입력한 평문 비밀번호를 포함할 수 있는 원래 요청 정보가 포함되어 있습니다. 만약 수정되지 않은 상태로 오류 객체가 노출되거나 로깅될 경우, 애플리케이션은 비밀번호 유출 위험에 처하게 됩니다. 이 문제는 버전 9.12.3에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.