CVE-2025-71400
CVE-2025-71400 · better-auth passkey before 1.4.0 IDOR via delete-passkey
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
better-auth passkey versions before 1.4.0 contain an insecure direct object reference vulnerability in the passkey deletion endpoint that allows authenticated users to delete arbitrary passkeys by ID. Attackers with valid sessions can submit crafted requests to the delete-passkey endpoint with enumerated passkey IDs to remove other users' passkeys.
CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
passkey
- Versiones
- ≥ 0, < 1.4.0: Afectada (semver)
- 1.4.0: No afectada (semver)
Actualiza a 1.4.0
@better-auth/passkey npm
- Intervalos de versiones afectados
- SEMVER: < 1.4.0
Actualiza a 1.4.0