CVE-2025-71403 in better-auth
Сводка
по VulDB • 02.08.2026
В версиях better-auth до 1.1.20 включительно присутствует уязвимость обхода в логике проверки trustedOrigins, затрагивающая абсолютные URL-адреса и подстановочные домены (wildcard domains). Злоумышленники могут конструировать вредоносные параметры callbackURL, которые проходят проверку источника (origin checks) и вызывают открытые перенаправления (open redirects), позволяющие украсть конфиденциальные токены для захвата учетной записи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.