PT-2025-30556 · Gnu · Better Auth

Published 2025-02-05 · Updated 2025-02-05

BDU

CVSS v2.0

9.4

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:N

Уязвимость библиотеки аутентификации на языке TypeScript Better Auth связана с непринятием мер по защите структуры веб-страницы при обработке параметра error. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Fix

XSS

Weakness Enumeration

CWE-79

Related Identifiers

BDU:2025-01486

Affected Products

Better Auth

References · 4

• https://bdu.fstec.ru/vul/2025-01486 · Security Note
• https://github.com/better-auth/better-auth · Note
• https://github.com/better-auth/better-auth/commit/7ae340e2eddad641b7e43d24d37c58a66ce9ddcf · Note
• https://osv.dev/vulnerability/GHSA-9x4v-xfq5-m8x5 · Note