Unknown · Better Auth · CVE-2025-53535
Nome do Software Vulnerável e Versões Afetadas:
Versões do Better Auth anteriores à 1.2.10
Descrição:
Uma vulnerabilidade de redirecionamento aberto foi encontrada na função de middleware originCheck do Better Auth, uma biblioteca de autenticação e autorização para TypeScript. As rotas afetadas incluem "/verify-email", "/reset-password/:token", "/delete-user/callback", "/magic-link/verify" e "/oauth-proxy-callback".
Recomendações:
Para versões anteriores à 1.2.10, atualize para a versão 1.2.10 para resolver o problema. Como solução temporária, considere restringir o acesso às rotas afetadas até que a atualização possa ser aplicada.