Auth0 · Auth0 Next.Js Sdk · CVE-2021-43812
**Nome do software vulnerável e versões afetadas:
Versões do Auth0 Next.js SDK anteriores à 1.6.2
Descrição:
O problema está relacionado ao Auth0 Next.js SDK, uma biblioteca para implementar a autenticação de usuários em aplicações Next.js. As versões anteriores à 1.6.2 não filtram determinados valores do parâmetro `returnTo` da URL de login, expondo a aplicação a uma vulnerabilidade de redirecionamento aberto. Recomenda-se que os usuários atualizem o mais rápido possível. Não há soluções alternativas conhecidas para este problema.
Recomendações:
Atualize para a versão 1.6.2 ou posterior, pois esta versão contém a correção necessária para o problema. Esta atualização não afetará os usuários.