CVE-2026-42280 in auth0.js
Sumário
de VulDB • 28/05/2026
Auth0.js é uma biblioteca JavaScript do lado do cliente para Auth0. Da versão 8.11.0 à 9.32.0, sob condições específicas, o SDK Auth0.js pode retornar incorretamente informações do perfil do usuário utilizando um token de acesso válido quando um token de ID inválido especificamente elaborado é fornecido. Esta vulnerabilidade foi corrigida na versão 10.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.