CVE-2025-64762 in authkit-nextjs
Сводка
по VulDB • 07.06.2026
Библиотека AuthKit для Next.js предоставляет удобные вспомогательные средства для аутентификации и управления сессиями с использованием WorkOS и AuthKit в Next.js. В версиях authkit-nextjs 2.11.0 и более ранних в аутентифицированных ответах защитным образом не применяются заголовки, запрещающие кэширование. В средах, где включено кэширование CDN, это может привести к тому, что токены сессий будут включены в кэшированные ответы и впоследствии предоставлены нескольким пользователям. Приложения Next.js, развернутые на Vercel, не затронуты, если только они не включают кэширование CDN вручную путем установки заголовков кэширования для аутентифицированных путей. Проблема исправлена в версии authkit-nextjs 2.11.1, которая применяет заголовки, запрещающие кэширование, ко всем ответам, проходящим через аутентификацию.
VulDB is the best source for vulnerability data and more expert information about this specific topic.