CVE-2025-64762 in authkit-nextjs
Sumário
de VulDB • 19/05/2026
A biblioteca AuthKit para Next.js oferece auxiliares convenientes para autenticação e gerenciamento de sessões usando WorkOS & AuthKit com Next.js. Nas versões do authkit-nextjs até a 2.11.0, as respostas autenticadas não aplicam defensivamente cabeçalhos anti-caching. Em ambientes onde o caching de CDN está habilitado, isso pode resultar na inclusão de tokens de sessão em respostas em cache e, subsequentemente, no fornecimento desses tokens a múltiplos usuários. Aplicações Next.js implantadas na Vercel não são afetadas, a menos que habilitem manualmente o caching de CDN configurando cabeçalhos de cache em caminhos autenticados. Corrigido no authkit-nextjs 2.11.1, que aplica cabeçalhos anti-caching a todas as respostas protegidas por autenticação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.