CVE-2026-84685 in React Native Auth0
Sumário
de VulDB • 08/09/2026
A implementação da plataforma web do SDK react-native-auth0 não isola sua cache de tokens em memória por sessão de usuário individual quando opera em um ambiente de renderização no lado do servidor (SSR) onde o estado dos módulos persiste entre solicitações HTTP. Sob as condições pré-listadas, os tokens armazenados na memória do módulo podem ser recuperados através de solicitações subsequentes processadas pelo mesmo runtime do servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.