CVE-2026-53518
CVE-2026-53518 · Better Auth OAuth Provider: Race Condition in Authorization Code Exchange Enables Multi-Use Code Redemption
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Better Auth is an authentication and authorization library for TypeScript. From 1.6.0 until 1.6.11, the @better-auth/oauth-provider POST /oauth2/token endpoint for the authorization_code grant redeems a single-use authorization code through a non-atomic find-then-delete sequence, allowing two concurrent requests to pass the read step and mint independent access tokens, refresh tokens, and ID tokens; legacy /oauth2/token and /mcp/token paths in oidc-provider and mcp plugins share the same primitive. This issue is fixed in version 1.6.11.
CVSS 7.6 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
better-auth
- Softwareversionen
- >= 1.6.0, < 1.6.11: Betroffen
Keine Korrektur veröffentlicht
@better-auth/oauth-provider npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 1.6.0, < 1.6.11
Auf 1.6.11 aktualisieren
better-auth npm
- Betroffene Versionsbereiche
- SEMVER: < 1.6.11
Auf 1.6.11 aktualisieren