CVE-2025-63700
CVE-2025-63700 · Clerk-js vulnerable to bypass of OAuth authentication flow by manipulating request at OTP verification stage
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in Clerk-js 5.88.0 allowing attackers to bypass the OAuth authentication flow by manipulating the request at the OTP verification stage.
CVSS 8.7 · Высокий
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
@clerk/clerk-js npm
- Затронутые диапазоны версий
- SEMVER: ≤ 5.88.0
Нет опубликованного исправления