CVE-2025-53535
CVE-2025-53535 · Better Auth has an Open Redirect Vulnerability in originCheck Middleware Affecting Multiple Routes
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Better Auth is an authentication and authorization library for TypeScript. An open redirect has been found in the originCheck middleware function, which affects the following routes: /verify-email, /reset-password/:token, /delete-user/callback, /magic-link/verify, /oauth-proxy-callback. This vulnerability is fixed in 1.2.10.
CVSS 2.1 · Baja · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
better-auth
- Versiones
- < 1.2.10: Afectada
Sin corrección publicada
better-auth npm
- Intervalos de versiones afectados
- SEMVER: < 1.2.10
Actualiza a 1.2.10