p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de @workos-inc/authkit-remix

Vulnérabilité publiée pour @workos-inc/authkit-remix au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2025-55009

    Élevée · CVSS 7.1EPSS 0,41%Correctif disponible

    AuthKit: Sensitive auth data rendered in HTML

    The AuthKit library for Remix provides convenient helpers for authentication and session management using WorkOS & AuthKit with Remix. In versions 0.14.1 and below, @workos-inc/authkit-remix exposed sensitive authentication artifacts — specifically sealedSession and accessToken — by returning them from the authkitLoader. This caused them to be rendered into the browser HTML.

    • Mettez à jour vers 0.15.0
    Publication Mise à jour
  2. CVE-2024-51753

    Faible · CVSS 2.1EPSS 0,22%Correctif disponible

    Refresh tokens are logged when the debug flag is enabled in @workos-inc/authkit-remix

    The AuthKit library for Remix provides convenient helpers for authentication and session management using WorkOS & AuthKit with Remix. In affected versions refresh tokens are logged to the console when the disabled by default `debug` flag, is enabled. This issue has been patched in version 0.4.1. All users are advised to upgrade. There are no known workarounds for this vulnerability.

    • Mettez à jour vers 0.4.1
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →