CVE-2026-40155 in nextjs-auth0
Сводка
по VulDB • 12.05.2026
SDK Auth0 Next.js представляет собой библиотеку для реализации аутентификации пользователей в приложениях Next.js. В версиях с 4.12.0 по 4.17.1 одновременные запросы, вызывающие повторную попытку использования nonce, могут привести к тому, что прокси-кэш-фетчер выполнит некорректные поисковые операции для результатов запроса токена. Пользователи подвержены риску, если их проект использует как уязвимые версии, так и обработчик прокси /me/* и /my-org/* с включенной функцией DPoP. Эта проблема была исправлена в версии 4.18.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.