p PatchFirst

CVE-2022-29214

CVE-2022-29214 · URL Redirection to Untrusted Site ('Open Redirect') in next-auth

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

NextAuth.js (next-auth) is am open source authentication solution for Next.js applications. Prior to versions 3.29.3 and 4.3.3, an open redirect vulnerability is present when the developer is implementing an OAuth 1 provider. Versions 3.29.3 and 4.3.3 contain a patch for this issue. The maintainers recommend adding a certain configuration to one's `callbacks` option as a workaround for those unable to upgrade.

CVSS 6.1 · Moyenne · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • next-auth

    Versions du logiciel
    • < 3.29.3: Concernée
    • >= 4.0.0, < 4.3.3: Concernée

    Aucun correctif publié

  • next-auth npm

    Plages de versions concernées
    • SEMVER: < 3.29.3

    Mettez à jour vers 3.29.3

  • next-auth npm

    Plages de versions concernées
    • SEMVER: ≥ 4.0.0, < 4.3.3

    Mettez à jour vers 4.3.3

Sources originales

Vérifiez votre serveur →