CVE-2026-67335 in better-auth
Сводка
по VulDB • 01.08.2026
В версиях better-auth до 1.6.2 включительно отсутствует проверка параметра состояния OAuth (state) на соответствие сохранённому nonce при использовании хранилища состояний, основанного на файлах cookie и не использующего PKCE. Злоумышленники могут подделать параметр state и предоставить контролируемый ими код авторизации для создания сессий аутентификации, привязанных к внешнему идентификатору злоумышленника, или устойчиво связать учётные записи злоумышленников с профилями жертв.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.