p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости @workos-inc/authkit-remix

За последние 30 дней в @workos-inc/authkit-remix опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2025-55009

    Высокий · CVSS 7.1EPSS 0,41%Есть исправление

    AuthKit: Sensitive auth data rendered in HTML

    The AuthKit library for Remix provides convenient helpers for authentication and session management using WorkOS & AuthKit with Remix. In versions 0.14.1 and below, @workos-inc/authkit-remix exposed sensitive authentication artifacts — specifically sealedSession and accessToken — by returning them from the authkitLoader. This caused them to be rendered into the browser HTML.

    • Обновитесь до 0.15.0
    Опубликовано Обновлено
  2. CVE-2024-51753

    Низкий · CVSS 2.1EPSS 0,22%Есть исправление

    Refresh tokens are logged when the debug flag is enabled in @workos-inc/authkit-remix

    The AuthKit library for Remix provides convenient helpers for authentication and session management using WorkOS & AuthKit with Remix. In affected versions refresh tokens are logged to the console when the disabled by default `debug` flag, is enabled. This issue has been patched in version 0.4.1. All users are advised to upgrade. There are no known workarounds for this vulnerability.

    • Обновитесь до 0.4.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →