CVE-2025-71401
CVE-2025-71401 · better-auth before 1.4.2 basePath Modification DoS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
better-auth (npm) before 1.4.2 allows an external request to configure baseURL when it is not otherwise defined (e.g., BETTER_AUTH_URL is unset). An attacker able to make the very first request to the server after startup can poison the router's base path, causing all routes to return 404 for all users (denial of service). The issue is not reachable when baseURL is explicitly configured or on typical managed hosting platforms.
CVSS 9.3 · Critique · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
better-auth
- Versions du logiciel
- ≥ 0, < 1.4.2: Concernée (semver)
- 1.4.2: Non concernée (semver)
Mettez à jour vers 1.4.2
better-auth npm
- Plages de versions concernées
- SEMVER: < 1.4.2
Mettez à jour vers 1.4.2