PT-2025-47613 · Clerk · Clerk-Js

CVE-2025-63700 · Publicado 2025-11-20 · Atualizado 2025-11-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Clerk-js versão 5.88.0

Descrição Uma falha permite que atacantes contornem o fluxo de autenticação OAuth manipulando a requisição durante a etapa de verificação OTP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-63700

Produtos afetados

Clerk-Js

Referências · 10

• 🔥 https://github.com/itsnishat08/CVE-2025-63700 · Exploit
• https://npmjs.com/package/@clerk/clerk-js · Nota
• https://twitter.com/CVEnew/status/1991581261563830395 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1p6brge/resumen_diario_de_vulnerabilidades_25112025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1p5nvy1/resumen_diario_de_vulnerabilidades_24112025 · Publicação no Reddit
• https://t.me/CVEtracker/37865 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1p5s47k/resumen_diario_de_vulnerabilidades_24112025 · Publicação no Reddit
• https://clerk.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-63700 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1p2z55i/resumen_diario_de_vulnerabilidades_21112025 · Publicação no Reddit