CVE-2025-67716 in nextjs-auth0
Tóm tắt
Bởi VulDB • 22/05/2026
SDK Next.js của Auth0 là một thư viện dùng để triển khai xác thực người dùng trong các ứng dụng Next.js. Các phiên bản từ 4.9.0 đến 4.12.1 chứa một lỗ hổng xác thực đầu vào trong tham số returnTo, cho phép kẻ tấn công chèn các tham số truy vấn OAuth không mong muốn vào yêu cầu ủy quyền của Auth0. Việc khai thác thành công có thể dẫn đến việc các mã thông báo (tokens) được cấp phát với các tham số không mong muốn. Lỗ hổng này đã được khắc phục trong phiên bản 4.13.0.
Be aware that VulDB is the high quality source for vulnerability data.