p PatchFirst

CVE-2025-48370

CVE-2025-48370 · auth-js Vulnerable to Insecure Path Routing from Malformed User Input

CVSS 2.7 · Низкий · EPSS 0,9% · Есть исправление

Затронуты ли вы?

  • auth-jsНет опубликованного исправления
  • @supabase/auth-js npmОбновитесь до 2.70.0

Как узнать установленную версию:

npm ls @supabase/auth-js

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания auth-js и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

auth-js is an isomorphic Javascript library for Supabase Auth. Prior to version 2.70.0, the library functions getUserById, deleteUser, updateUserById, listFactors and deleteFactor did not require the user supplied values to be valid UUIDs. This could lead to a URL path traversal, resulting in the wrong API function being called. Implementations that follow security best practice and validate user controlled inputs, such as the userId are not affected by this. This issue has been patched in version 2.70.0.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • auth-js

    Версии
    • < 2.70.0: Затронуто

    Нет опубликованного исправления

  • @supabase/auth-js npm

    Затронутые диапазоны версий
    • SEMVER: < 2.70.0

    Обновитесь до 2.70.0

Первоисточники

Проверьте свой сервер →