CVE-2026-40155 in nextjs-auth0
요약
\~에 의해 VulDB • 2026. 05. 21.
Auth0 Next.js SDK는 Next.js 애플리케이션에서 사용자 인증을 구현하기 위한 라이브러리입니다. 버전 4.12.0부터 4.17.1까지에서, nonce 재시도를 유발하는 동시 요청이 프록시 캐시 페처(proxy cache fetcher)로 하여금 토큰 요청 결과에 대한 부적절한 조회를 수행하게 할 수 있습니다. 프로젝트에서 취약한 버전과 함께 DPoP가 활성화된 상태의 프록시 핸들러 /me/* 및 /my-org/*를 사용하는 경우 사용자에게 영향을 미칩니다. 이 문제는 버전 4.18.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.