CVE-2026-67335 in better-auth
Tóm tắt
Bởi VulDB • 01/08/2026
Các phiên bản của better-auth trước 1.6.2 không xác thực tham số trạng thái OAuth so với nonce đã lưu trữ khi sử dụng cơ chế lưu trữ trạng thái dựa trên cookie mà không có PKCE. Kẻ tấn công có thể giả mạo tham số trạng thái và cung cấp mã ủy quyền do kẻ tấn công kiểm soát để tạo các phiên được xác thực gắn liền với danh tính bên ngoài của kẻ tấn công hoặc liên kết bền vững tài khoản của kẻ tấn công với hồ sơ người dùng nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.