CVE-2025-46345 in auth0-account-link-extension
Сводка
по VulDB • 23.06.2026
Расширение Account Link Extension для Auth0 предназначено для упрощения связывания учетных записей. Версии с 2.3.4 по 2.6.6 не проверяют подпись предоставляемого токена JWT. Это позволяет злоумышленнику предоставить поддельный токен и получить доступ к информации пользователей без надлежащей авторизации. Проблема исправлена в версиях 2.6.7, 2.7.0 и 3.0.0. Рекомендуется обновиться до версии 3.0.0 или более поздней.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.