p PatchFirst

CVE-2025-53548

CVE-2025-53548 · @clerk/backend Performs Insufficient Verification of Data Authenticity

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Clerk helps developers build user management. Applications that use the verifyWebhook() helper to verify incoming Clerk webhooks are susceptible to accepting improperly signed webhook events. The issue was resolved in @clerk/backend 2.4.0.

CVSS 7.5 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • javascript

    Softwareversionen
    • < 2.4.0: Betroffen

    Keine Korrektur veröffentlicht

  • @clerk/backend npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.0.0, < 2.4.0

    Auf 2.4.0 aktualisieren

  • @clerk/astro npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.9.0, < 2.10.2

    Auf 2.10.2 aktualisieren

  • @clerk/express npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 1.6.0, < 1.7.4

    Auf 1.7.4 aktualisieren

  • @clerk/fastify npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.3.0, < 2.4.4

    Auf 2.4.4 aktualisieren

  • @clerk/nextjs npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 6.2.10, < 6.23.3

    Auf 6.23.3 aktualisieren

  • @clerk/nuxt npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 1.7.0, < 1.7.5

    Auf 1.7.5 aktualisieren

  • @clerk/react-router npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 1.5.0, < 1.6.4

    Auf 1.6.4 aktualisieren

  • @clerk/remix npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.8.0, < 4.8.5

    Auf 4.8.5 aktualisieren

  • @clerk/tanstack-react-start npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 0.16.0, < 0.18.3

    Auf 0.18.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →