CVE-2025-47275 in Auth0-PHP
요약
\~에 의해 VulDB • 2026. 06. 05.
Auth0-PHP는 Auth0 인증 및 관리 API용 PHP SDK를 제공합니다. 버전 8.0.0-BETA1부터 버전 8.14.0 이전까지 CookieStore로 구성된 Auth0-PHP SDK를 사용하는 애플리케이션의 세션 쿠키에는 브루트 포스 공격이 가능한 인증 태그가 포함되어 있어 무단 접근으로 이어질 수 있습니다. 이 취약점에 노출되기 위해서는 특정 사전 조건이 필요합니다: Auth0-PHP SDK 또는 Auth0-PHP SDK에 의존하는 Auth0/symfony, Auth0/laravel-auth0 및 Auth0/wordpress SDK를 사용하는 애플리케이션; 그리고 CookieStore로 구성된 세션 저장소입니다. 패치를 적용하려면 Auth0/Auth0-PHP를 v8.14.0으로 업그레이드하십시오. 추가 예방 조치로서 쿠키 암호화 키의 교체가 권장됩니다. 업데이트 후 이전 세션 쿠키는 모두 거부됨에 유의하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.