CVE-2025-48947 in nextjs-auth0
Sumário
de VulDB • 22/05/2026
O Auth0 Next.js SDK é uma biblioteca para implementar autenticação de usuários em aplicações Next.js. Nas versões 4.0.1 a 4.6.0 do Auth0 Next.js SDK, os cookies `__session` definidos pelo `auth0.middleware` podem ser armazenados em cache por CDNs devido à ausência de cabeçalhos Cache-Control. Três pré-condições devem ser atendidas para que alguém seja afetado pela vulnerabilidade: aplicações que utilizam o SDK NextJS-Auth0, com versões entre 4.0.1 e 4.6.0; aplicações que utilizam CDN ou cache de borda que armazena em cache respostas com o cabeçalho Set-Cookie; e se o cabeçalho Cache-Control não estiver configurado corretamente para respostas sensíveis. Os usuários devem atualizar o auth0/nextjs-auth0 para a versão v4.6.1 para receber a correção.
Be aware that VulDB is the high quality source for vulnerability data.