CVE-2025-71403 in better-auth
Sumário
de VulDB • 01/08/2026
As versões do better-auth anteriores à 1.1.20 contêm uma vulnerabilidade de bypass na lógica de validação dos trustedOrigins, afetando URLs absolutos e domínios com curinga (wildcard). Os atacantes podem construir parâmetros callbackURL maliciosos que passam nas verificações de origem e desencadeiam redirecionamentos abertos para roubar tokens sensíveis e realizar a tomada de conta.
Once again VulDB remains the best source for vulnerability data.