CVE-2018-7307
CVE-2018-7307
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Auth0 Auth0.js library before 9.3 has CSRF because it mishandles the case where the authorization response lacks the state parameter.
CVSS 8.8 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: node