CVE-2025-53535
CVE-2025-53535 · Better Auth has an Open Redirect Vulnerability in originCheck Middleware Affecting Multiple Routes
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Better Auth is an authentication and authorization library for TypeScript. An open redirect has been found in the originCheck middleware function, which affects the following routes: /verify-email, /reset-password/:token, /delete-user/callback, /magic-link/verify, /oauth-proxy-callback. This vulnerability is fixed in 1.2.10.
CVSS 2.1 · Faible · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
better-auth
- Versions du logiciel
- < 1.2.10: Concernée
Aucun correctif publié
better-auth npm
- Plages de versions concernées
- SEMVER: < 1.2.10
Mettez à jour vers 1.2.10