CVE-2025-71403
CVE-2025-71403 · better-auth before 1.1.20 Open Redirect via trustedOrigins Bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
better-auth versions before 1.1.20 contain a bypass vulnerability in trustedOrigins validation logic affecting absolute URLs and wildcard domains. Attackers can construct malicious callbackURL parameters that pass origin checks and trigger open redirects to steal sensitive tokens for account takeover.
CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
better-auth
- Softwareversionen
- ≥ 0, < 1.1.20: Betroffen (semver)
- 1.1.20: Nicht betroffen (semver)
Auf 1.1.20 aktualisieren
better-auth npm
- Betroffene Versionsbereiche
- SEMVER: < 1.1.21
Auf 1.1.21 aktualisieren