CVE-2025-64762 in authkit-nextjs
Tóm tắt
Bởi VulDB • 07/06/2026
Thư viện AuthKit cho Next.js cung cấp các tiện ích hỗ trợ xác thực và quản lý phiên làm việc bằng cách sử dụng WorkOS & AuthKit với Next.js. Trong các phiên bản authkit-nextjs từ 2.11.0 trở xuống, các phản hồi đã xác thực không áp dụng các tiêu đề chống lưu trữ đệm (anti-caching headers) một cách chủ động. Trong các môi trường mà tính năng lưu trữ đệm CDN được bật, điều này có thể dẫn đến việc các mã thông báo phiên (session tokens) được bao gồm trong các phản hồi đã lưu trữ đệm và sau đó được phục vụ cho nhiều người dùng. Các ứng dụng Next.js được triển khai trên Vercel không bị ảnh hưởng trừ khi họ chủ động bật lưu trữ đệm CDN bằng cách đặt các tiêu đề cache trên các đường dẫn đã xác thực. Lỗi đã được sửa trong authkit-nextjs 2.11.1, áp dụng các tiêu đề chống lưu trữ đệm cho tất cả các phản hồi phía sau quá trình xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.