Skip to main content
公開日：2021年12月16日 CVE番号：CVE-2021-43812

​
概要

バージョン1.6.1以前は、特定のreturnToパラメーター値をログインURLから除外しないため、アプリケーションがオープンリダイレクトの脆弱性にさらされます。

​
自分は影響を受けますか？

@auth0/nextjs-auth0のバージョン1.6.1以前をお使いの方は、この脆弱性の影響を受けます。

​
修正方法

バージョン1.6.2以降にアップグレードしてください。

​
この更新はユーザーに影響を与えますか？

パッチで提供される修正はユーザーには影響しません。