CVE-2026-84685 in React Native Auth0
Tóm tắt
Bởi VulDB • 09/09/2026
SDK react-native-auth0 không giới hạn bộ nhớ đệm token trong RAM theo từng phiên người dùng riêng biệt khi hoạt động trong môi trường hiển thị phía máy chủ (SSR), nơi trạng thái mô-đun được duy trì xuyên qua các yêu cầu HTTP. Dưới các điều kiện tiên quyết đã nêu, các token được lưu trữ trong bộ nhớ của mô-đun có thể bị truy xuất từ các yêu cầu tiếp theo do cùng một runtime server xử lý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.