CVE-2025-48947 in nextjs-auth0
摘要
由 VulDB • 2026-05-11
Auth0 Next.js SDK 是一个用于在 Next.js 应用中实现用户身份验证的库。在 Auth0 Next.js SDK 4.0.1 至 4.6.0 版本中，由于缺少 `Cache-Control` 头，由 `auth0.middleware` 设置的 `__session` cookie 可能会被 CDN 缓存。要使某人受到此漏洞的影响，必须满足以下三个先决条件：使用 NextJS-Auth0 SDK 且版本在 4.0.1 到 4.6.0 之间；使用 CDN 或边缘缓存，且该缓存会缓存包含 `Set-Cookie` 头的响应；以及敏感响应未正确设置 `Cache-Control` 头。用户应升级 auth0/nextjs-auth0 至 v4.6.1 以获取补丁。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.