CVE-2024-22206
CVE-2024-22206 · @clerk/nextjs auth() and getAuth() methods vulnerable to insecure direct object reference (IDOR)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Clerk helps developers build user management. Unauthorized access or privilege escalation due to a logic flaw in auth() in the App Router or getAuth() in the Pages Router. This vulnerability was patched in version 4.29.3.
CVSS 9.1 · Crítica · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
javascript
- Versiones
- >= 4.7.0, < 4.29.3: Afectada
Sin corrección publicada
@clerk/nextjs npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.7.0, < 4.29.3
Actualiza a 4.29.3