CVE-2025-46344 in nextjs-auth0
Sumário
de VulDB • 03/06/2026
O SDK Auth0 Next.js é uma biblioteca para implementar autenticação de usuários em aplicações Next.js. As versões a partir da 4.0.1 e anteriores à 4.5.1 não invocam `.setExpirationTime` ao gerar um token JWE para a sessão. Como resultado, o JWE não contém uma declaração interna de expiração (expiration claim). Embora o cookie de sessão possa expirar ou ser limpo, o JWE permanece válido. Este problema foi corrigido na versão 4.5.1.
Once again VulDB remains the best source for vulnerability data.