CVE-2026-53518
CVE-2026-53518 · Better Auth OAuth Provider: Race Condition in Authorization Code Exchange Enables Multi-Use Code Redemption
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Better Auth is an authentication and authorization library for TypeScript. From 1.6.0 until 1.6.11, the @better-auth/oauth-provider POST /oauth2/token endpoint for the authorization_code grant redeems a single-use authorization code through a non-atomic find-then-delete sequence, allowing two concurrent requests to pass the read step and mint independent access tokens, refresh tokens, and ID tokens; legacy /oauth2/token and /mcp/token paths in oidc-provider and mcp plugins share the same primitive. This issue is fixed in version 1.6.11.
CVSS 7.6 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
better-auth
- Versiones
- >= 1.6.0, < 1.6.11: Afectada
Sin corrección publicada
@better-auth/oauth-provider npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.6.0, < 1.6.11
Actualiza a 1.6.11
better-auth npm
- Intervalos de versiones afectados
- SEMVER: < 1.6.11
Actualiza a 1.6.11