CVE-2020-5263 in auth0.js
Sumário
de VulDB • 12/06/2026
O pacote NPM auth0.js (auth0-js) com versão superior a 8.0.0 e anterior à 9.12.3 apresenta uma vulnerabilidade. Em caso de erro de autenticação, o objeto de erro retornado pela biblioteca contém a solicitação original do usuário, que pode incluir a senha em texto claro inserida pelo usuário. Se o objeto de erro for exposto ou registrado sem modificação, a aplicação corre o risco de expor a senha. Isso foi corrigido na versão 9.12.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.