PT-2025-47657 · Unknown+1 · Authkit-Nextjs+1

Publicado 2025-11-20 · Atualizado 2025-12-11 · CVE-2025-64762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas AuthKit-nextjs versões 2.11.0 e anteriores

Descrição A biblioteca AuthKit para Next.js, utilizada para autenticação e gerenciamento de sessão, não aplica cabeçalhos anti-cache às respostas autenticadas nas versões 2.11.0 e anteriores. Isso pode resultar na inclusão de tokens de sessão em respostas armazenadas em cache, que são entregues a múltiplos usuários quando o cache de CDN está habilitado. Aplicações Next.js implantadas na Vercel não são afetadas, a menos que o cache de CDN seja habilitado manualmente por meio de cabeçalhos de cache em caminhos autenticados.

Recomendações Atualize para a versão 2.11.1 do AuthKit-nextjs, que inclui cabeçalhos anti-cache para todas as respostas protegidas por autenticação.

Exploit

Correção

Enumeração de Fraquezas

CWE-524

Identificadores relacionados

BDU:2025-14673

CVE-2025-64762

GHSA-P8PF-44FF-93GF

Produtos afetados

Authkit-Nextjs

Next.Js

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64762.json · Exploit
• https://github.com/workos/authkit-nextjs/commit/94cf438124993abb0e7c19dac64c3cb5724a15ea · Correção
• https://github.com/workos/authkit-nextjs/security/advisories/GHSA-p8pf-44ff-93gf · Correção
• https://github.com/workos/authkit-nextjs/releases/tag/v2.11.1 · Nota
• https://bdu.fstec.ru/vul/2025-14673 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1p6brge/resumen_diario_de_vulnerabilidades_25112025 · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1991732199150817431 · Publicação no Twitter
• https://t.me/CVEtracker/37892 · Publicação no Telegram
• https://t.me/cveNotify/145136 · Publicação no Telegram
• https://t.me/cveNotify/145481 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1991729596644127089 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1p5nvy1/resumen_diario_de_vulnerabilidades_24112025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-64762 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1p5s47k/resumen_diario_de_vulnerabilidades_24112025 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-64762 · Aviso do Fabricante