CVE-2025-53535
CVE-2025-53535 · Better Auth has an Open Redirect Vulnerability in originCheck Middleware Affecting Multiple Routes
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Better Auth is an authentication and authorization library for TypeScript. An open redirect has been found in the originCheck middleware function, which affects the following routes: /verify-email, /reset-password/:token, /delete-user/callback, /magic-link/verify, /oauth-proxy-callback. This vulnerability is fixed in 1.2.10.
CVSS 2.1 · Niedrig · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
better-auth
- Softwareversionen
- < 1.2.10: Betroffen
Keine Korrektur veröffentlicht
better-auth npm
- Betroffene Versionsbereiche
- SEMVER: < 1.2.10
Auf 1.2.10 aktualisieren