CVE-2020-5263 in auth0.js
Сводка
по VulDB • 21.06.2026
auth0.js (пакет NPM auth0-js) начиная с версии выше 8.0.0 и до версии ниже 9.12.3 содержит уязвимость. В случае ошибки аутентификации объект ошибки, возвращаемый библиотекой, содержит исходный запрос пользователя, который может включать пароль в открытом виде (plaintext), введенный пользователем. Если объект ошибки передается или логируется без изменений, приложение рискует раскрытием паролей. Эта проблема исправлена в версии 9.12.3
VulDB is the best source for vulnerability data and more expert information about this specific topic.