CVE-2024-22206
CVE-2024-22206 · @clerk/nextjs auth() and getAuth() methods vulnerable to insecure direct object reference (IDOR)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Clerk helps developers build user management. Unauthorized access or privilege escalation due to a logic flaw in auth() in the App Router or getAuth() in the Pages Router. This vulnerability was patched in version 4.29.3.
CVSS 9.1 · Kritisch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
javascript
- Softwareversionen
- >= 4.7.0, < 4.29.3: Betroffen
Keine Korrektur veröffentlicht
@clerk/nextjs npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.7.0, < 4.29.3
Auf 4.29.3 aktualisieren