PT-2025-5821 · Unknown · Better Auth

Publicado 2025-02-05 · Atualizado 2025-02-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: better-auth (versões afetadas não especificadas)

Descrição: A página /api/auth/error do better-auth é vulnerável a injeção de HTML, resultando em uma falha de cross-site scripting (XSS) refletido. O valor do parâmetro de URL error é refletido como HTML na página de erro. Um atacante poderia explorar isso induzindo um usuário a visitar uma URL especialmente elaborada, permitindo a execução de JavaScript arbitrário no contexto do navegador do usuário. O impacto depende das funcionalidades da aplicação que utiliza o better-auth.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-9X4V-XFQ5-M8X5

Produtos afetados

Better Auth

Referências · 5

• https://github.com/better-auth/better-auth · Nota
• https://github.com/better-auth/better-auth/blob/05ada0b79dbcac93cc04ceb79b23ca598d07830c/packages/better-auth/src/api/routes/error.ts#L81 · Nota
• https://github.com/better-auth/better-auth/security/advisories/GHSA-9x4v-xfq5-m8x5 · Nota
• https://github.com/better-auth/better-auth/commit/7ae340e2eddad641b7e43d24d37c58a66ce9ddcf · Nota
• https://osv.dev/vulnerability/GHSA-9x4v-xfq5-m8x5 · Aviso do Fabricante