Описание
The Auth0 Auth0.js library before 9.3 has CSRF because it mishandles the case where the authorization response lacks the state parameter.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 9.3 (исключая)
cpe:2.3:a:auth0:auth0.js:*:*:*:*:*:*:*:*
EPSS
Процентиль: 42%
0.00203
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352
Связанные уязвимости
EPSS
Процентиль: 42%
0.00203
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352