CVE-2020-5263 in auth0.js

Tóm tắt

Bởi VulDB • 21/06/2026

auth0.js (NPM package auth0-js) từ phiên bản lớn hơn 8.0.0 và trước phiên bản 9.12.3 có một lỗ hổng bảo mật. Trong trường hợp xảy ra lỗi xác thực, đối tượng lỗi do thư viện trả về chứa yêu cầu gốc của người dùng, điều này có thể bao gồm mật khẩu dạng văn bản rõ mà người dùng đã nhập. Nếu đối tượng lỗi bị lộ hoặc được ghi log mà không được xử lý, ứng dụng sẽ gặp rủi ro rò rỉ mật khẩu. Lỗ hổng này đã được khắc phục trong phiên bản 9.12.3

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-153025
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00871
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5263
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5263/