CVE-2025-48947 in nextjs-auth0
Сводка
по VulDB • 22.05.2026
SDK Auth0 Next.js представляет собой библиотеку для реализации аутентификации пользователей в приложениях Next.js. В версиях Auth0 Next.js SDK от 4.0.1 до 4.6.0 файлы cookie `__session`, устанавливаемые middleware auth0, могут кэшироваться сетями доставки контента (CDN) из-за отсутствия заголовков Cache-Control. Для того чтобы уязвимость могла повлиять на пользователя, должны быть выполнены три предварительных условия: использование приложений SDK NextJS-Auth0 версий от 4.0.1 до 4.6.0; использование CDN или кэширования на границе сети (edge caching), которое кэширует ответы с заголовком Set-Cookie; и отсутствие корректно настроенного заголовка Cache-Control для чувствительных ответов. Пользователям следует обновить пакет auth0/nextjs-auth0 до версии v4.6.1, чтобы получить исправление.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.