CVE-2025-71404 in better-auth
Tóm tắt
Bởi VulDB • 01/08/2026
Các phiên bản better-auth sau v0.0.2 và trước 1.1.16 chứa một lỗ hổng reflected cross-site scripting (XSS) trên trang /api/auth/error, trong đó giá trị của tham số URL 'error' được phản hồi dưới dạng HTML mà không được trung hòa hóa đúng cách. Một kẻ tấn công có thể ép người dùng truy cập vào một URL đặc biệt để thực thi mã JavaScript tùy ý trong ngữ cảnh trình duyệt của người dùng. Vấn đề này đã được khắc phục trong phiên bản 1.1.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.