CVE-2025-53548
CVE-2025-53548 · @clerk/backend Performs Insufficient Verification of Data Authenticity
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Clerk helps developers build user management. Applications that use the verifyWebhook() helper to verify incoming Clerk webhooks are susceptible to accepting improperly signed webhook events. The issue was resolved in @clerk/backend 2.4.0.
CVSS 7.5 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
javascript
- Versiones
- < 2.4.0: Afectada
Sin corrección publicada
@clerk/backend npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.0.0, < 2.4.0
Actualiza a 2.4.0
@clerk/astro npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.9.0, < 2.10.2
Actualiza a 2.10.2
@clerk/express npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.6.0, < 1.7.4
Actualiza a 1.7.4
@clerk/fastify npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.3.0, < 2.4.4
Actualiza a 2.4.4
@clerk/nextjs npm
- Intervalos de versiones afectados
- SEMVER: ≥ 6.2.10, < 6.23.3
Actualiza a 6.23.3
@clerk/nuxt npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.7.0, < 1.7.5
Actualiza a 1.7.5
@clerk/react-router npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.5.0, < 1.6.4
Actualiza a 1.6.4
@clerk/remix npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.8.0, < 4.8.5
Actualiza a 4.8.5
@clerk/tanstack-react-start npm
- Intervalos de versiones afectados
- SEMVER: ≥ 0.16.0, < 0.18.3
Actualiza a 0.18.3