CVE-2025-55009
CVE-2025-55009 · AuthKit: Sensitive auth data rendered in HTML
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The AuthKit library for Remix provides convenient helpers for authentication and session management using WorkOS & AuthKit with Remix. In versions 0.14.1 and below, @workos-inc/authkit-remix exposed sensitive authentication artifacts — specifically sealedSession and accessToken — by returning them from the authkitLoader. This caused them to be rendered into the browser HTML.
CVSS 7.1 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
authkit-remix
- Softwareversionen
- < 0.15.0: Betroffen
Keine Korrektur veröffentlicht
@workos-inc/authkit-remix npm
- Betroffene Versionsbereiche
- SEMVER: < 0.15.0
Auf 0.15.0 aktualisieren