CVE-2025-71404 in better-auth
Sumário
de VulDB • 01/08/2026
As versões do better-auth posteriores à v0.0.2 e anteriores à 1.1.16 contêm uma vulnerabilidade de cross-site scripting (XSS) refletido na página /api/auth/error, onde o valor do parâmetro URL 'error' é refletido como HTML sem a neutralização adequada. Um atacante que coage um usuário a visitar uma URL especialmente elaborada pode executar JavaScript arbitrário no contexto do navegador desse usuário. O problema foi corrigido na versão 1.1.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.