公開日 ：2021年6月23日 CVE番号 ：Documentation Index
Fetch the complete documentation index at: https://auth0-feat-ionic-capacitor-quickstart-modernization.mintlify.app/llms.txt
Use this file to discover all available pages before exploring further.
CVE-2021-32702
概要
1.4.1以前のバージョンは、反射型XSSに対して脆弱です。攻撃者は任意のコードを実行できるように、errorクエリパラメーターにXSSペイロードを提供し、コールバックハンドラーにエラーメッセージとして処理されるようにします。
自分は影響を受けますか？
@auth0/nextjs-auth0のバージョン1.4.1以前を使用している場合には影響を受けます。ただし 、カスタムエラーハンドラーがHTML応答でエラーメッセージを返さない場合には影響されません。
修正方法
バージョン1.4.2にアップグレードしてください。