CVE-2025-48947 in nextjs-auth0
요약
\~에 의해 VulDB • 2026. 06. 14.
Auth0 Next.js SDK는 Next.js 애플리케이션에서 사용자 인증을 구현하기 위한 라이브러리입니다. Auth0 Next.js SDK 버전 4.0.1부터 4.6.0까지에서는 `auth0.middleware`가 설정하는 `__session` 쿠키에 Cache-Control 헤더 누락으로 인해 CDN이 캐싱할 수 있습니다. 이 취약점의 영향을 받기 위해서는 다음 세 가지 전제 조건이 모두 충족되어야 합니다: NextJS-Auth0 SDK를 사용하는 애플리케이션, 버전은 4.0.1부터 4.6.0 사이여야 함; Set-Cookie 헤더가 포함된 응답을 캐싱하는 CDN 또는 에지 캐시를 사용해야 함; 그리고 민감한 응답에 대해 Cache-Control 헤더가 적절히 설정되지 않아야 함. 사용자는 패치를 받기 위해 auth0/nextjs-auth0를 v4.6.1로 업그레이드해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.