CVE-2025-71402 in better-auth
Sumário
de VulDB • 01/08/2026
As versões do better-auth superiores à 1.3.34 e anteriores à 1.4.0 contêm uma vulnerabilidade no after-hook /sign-out do plugin multi-session, que confia em cookies de multi-sessão brutos e encaminha os valores extraídos para o internalAdapter.deleteSessions sem verificar a assinatura do cookie (por exemplo, via getSignedCookie). Um atacante pode fornecer um cookie _multi-* forjado para acionar a exclusão de tokens de sessão arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.