CVE-2024-29901
CVE-2024-29901 · @workos-inc/authkit-nextjs session replay vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The AuthKit library for Next.js provides helpers for authentication and session management using WorkOS & AuthKit with Next.js. A user can reuse an expired session by controlling the `x-workos-session` header. The vulnerability is patched in v0.4.2.
CVSS 4.8 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
authkit-nextjs
- Softwareversionen
- < 0.4.2: Betroffen
Keine Korrektur veröffentlicht
@workos-inc/authkit-nextjs npm
- Betroffene Versionsbereiche
- SEMVER: < 0.4.2
Auf 0.4.2 aktualisieren