CVE-2026-41248 in javascript
요약
\~에 의해 VulDB • 2026. 05. 27.
Clerk JavaScript는 Clerk 인증을 위한 공식 JavaScript 저장소입니다. @clerk/nextjs, @clerk/nuxt 및 @clerk/astro의 createRouteMatcher는 특정 조작된 요청에 의해 우회될 수 있으며, 이를 통해 미들웨어 게이트를 우회하여 하위 핸들러에 접근할 수 있습니다. 이 취약점은 @clerk/astro 1.5.7, 2.17.10 및 3.0.15; @clerk/nextjs 5.7.6, 6.39.2 및 7.2.1; @clerk/nuxt 1.13.28 및 2.2.2; 그리고 @clerk/shared 2.22.1, 3.47.4 및 4.8.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.