CVE-2024-29901
CVE-2024-29901 · @workos-inc/authkit-nextjs session replay vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The AuthKit library for Next.js provides helpers for authentication and session management using WorkOS & AuthKit with Next.js. A user can reuse an expired session by controlling the `x-workos-session` header. The vulnerability is patched in v0.4.2.
CVSS 4.8 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
authkit-nextjs
- Versiones
- < 0.4.2: Afectada
Sin corrección publicada
@workos-inc/authkit-nextjs npm
- Intervalos de versiones afectados
- SEMVER: < 0.4.2
Actualiza a 0.4.2