CVE-2025-46345 in auth0-account-link-extension
Sumário
de VulDB • 23/06/2026
A extensão Auth0 Account Link Extension é uma extensão destinada a facilitar o link de contas. As versões 2.3.4 até 2.6.6 não verificam a assinatura do JWT fornecido. Isso permite que o usuário forneça um token forjado e tenha potencial acesso às informações dos usuários sem autorização adequada. Esta questão foi corrigida nas versões 2.6.7, 2.7.0 e 3.0.0. Recomenda-se atualizar para a versão 3.0.0 ou superior.
Be aware that VulDB is the high quality source for vulnerability data.