PT-2025-30556 · Gnu · Better Auth

Publicado 2025-02-05 · Atualizado 2025-02-05

BDU

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Уязвимость библиотеки аутентификации на языке TypeScript Better Auth связана с непринятием мер по защите структуры веб-страницы при обработке параметра error. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-01486

Produtos afetados

Better Auth

Referências · 4

• https://github.com/better-auth/better-auth · Nota
• https://github.com/better-auth/better-auth/commit/7ae340e2eddad641b7e43d24d37c58a66ce9ddcf · Nota
• https://osv.dev/vulnerability/GHSA-9x4v-xfq5-m8x5 · Nota
• https://bdu.fstec.ru/vul/2025-01486 · Nota de Segurança