Marcinhoppe

**Nome do software vulnerável e versões afetadas** auth0.js versões 8.0.0 a 9.12.3 auth0.js versões 8.0.0 a 9.13.1 **Descrição** No caso de um erro de autenticação, o objeto de erro retornado pela biblioteca contém a solicitação original do usuário, que pode incluir a senha em texto simples digitada pelo usuário. Se o objeto de erro for exposto ou registrado sem modificação, o aplicativo corre o risco de exposição da senha. **Recomendações** Para as versões 8.0.0 a 9.12.3, atualize para a versão 9.12.3 ou posterior. Para as versões 8.0.0 a 9.13.1, atualize para a versão 9.13.2 ou posterior. Como solução alternativa temporária, considere não armazenar o objeto de erro ou exibi-lo publicamente sem modificações para minimizar o risco de exposição da senha.