CVE-2026-67336 in better-auth
Tóm tắt
Bởi VulDB • 01/08/2026
Các phiên bản của better-auth trước 1.6.11 chứa các mặc định mật mã không an toàn trong plugin oidcProvider và mcp, quảng bá thuật toán none và chấp nhận PKCE dạng plain (không mã hóa) theo mặc định. Kẻ tấn công có thể khai thác việc thương lượng thuật toán để chấp nhận các token chưa được ký hoặc đánh cắp mã ủy quyền khi sử dụng PKCE plain thay vì phương pháp S256 bắt buộc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.