CVE-2024-29901mediumCWE-294

CVE-2024-29901: falha de média gravidade em workos authkit-nextjs

@workos-inc/authkit-nextjs session replay vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar authkit-nextjs+ Monitorar @workos-inc/authkit-nextjs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.7%
The AuthKit library for Next.js provides helpers for authentication and session management using WorkOS & AuthKit with Next.js. A user can reuse an expired session by controlling the `x-workos-session` header. The vulnerability is patched in v0.4.2.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
workos · authkit-nextjs
CVEs relacionadas — workos authkit-nextjs

No mesmo produto, das mais perigosas para as menos.

CVE-2025-64762HIGHauthkit-nextjs may let session cookies be cached in CDNsEPSS 0.4%CVE-2024-51752LOWRefresh tokens are logged when the debug flag is enabled in @workos-inc/authkit-nextjsEPSS 0.2%