Biblioteka AuthKit dla Next.js udostępnia pomocne funkcje do uwierzytelniania i zarządzania sesją za pomocą WorkOS & AuthKit z Next.js. W podatnych wersjach refresh tokeny są logowane do konsoli, gdy domyślnie wyłączona flaga `debug` zostanie włączona. Problem został naprawiony w wersji 0.13.2 i wszyscy użytkownicy są zobowiązani do aktualizacji. Brak znanych obejść dla tej podatności.
▸ Pokaż oryginał (EN)
The AuthKit library for Next.js provides convenient helpers for authentication and session management using WorkOS & AuthKit with Next.js. In affected versions refresh tokens are logged to the console when the disabled by default `debug` flag, is enabled. This issue has been patched in version 0.13.2 and all users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XWorkos Authkit Nextjs
APPWorkos< 0.13.2
Powiązane podatności
The AuthKit library for Next.js provides convenient helpers for authentication and session management using Wo...
The AuthKit library for Next.js provides helpers for authentication and session management using WorkOS & Auth...