p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @workos-inc/authkit-nextjs

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @workos-inc/authkit-nextjs: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 3

  1. CVE-2025-64762

    Hoch · CVSS 8EPSS 0,39%Korrektur verfügbar

    authkit-nextjs may let session cookies be cached in CDNs

    The AuthKit library for Next.js provides convenient helpers for authentication and session management using WorkOS & AuthKit with Next.js. In authkit-nextjs version 2.11.0 and below, authenticated responses do not defensively apply anti-caching headers. In environments where CDN caching is enabled, this can result in session tokens being included in cached responses and subsequently served to multiple users. Next.js applications deployed on Vercel are unaffected unless they manually enable CDN caching by setting cache headers on authenticated paths. Patched in authkit-nextjs 2.11.1, which applies anti-caching headers to all responses behind a

    @workos-inc/authkit-nextjsNode.js
    • Auf 2.11.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2024-51752

    Niedrig · CVSS 2.1EPSS 0,25%Korrektur verfügbar

    Refresh tokens are logged when the debug flag is enabled in @workos-inc/authkit-nextjs

    The AuthKit library for Next.js provides convenient helpers for authentication and session management using WorkOS & AuthKit with Next.js. In affected versions refresh tokens are logged to the console when the disabled by default `debug` flag, is enabled. This issue has been patched in version 0.13.2 and all users are advised to upgrade. There are no known workarounds for this vulnerability.

    @workos-inc/authkit-nextjsNode.js
    • Auf 0.13.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2024-29901

    Mittel · CVSS 4.8EPSS 0,66%Korrektur verfügbar

    @workos-inc/authkit-nextjs session replay vulnerability

    The AuthKit library for Next.js provides helpers for authentication and session management using WorkOS & AuthKit with Next.js. A user can reuse an expired session by controlling the `x-workos-session` header. The vulnerability is patched in v0.4.2.

    @workos-inc/authkit-nextjsNode.js
    • Auf 0.4.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →