@workos-inc/authkit-nextjs refresh tokens are logged when the debug flag is enabled

中 5.5CVE-2024-51752 · GHSA-5wmg-9cvh-qw25 · 05/11/2024 公開 · 17/06/2026 更新

要点

CVE-2024-51752 は authkit-nextjs (workos), @workos-inc/authkit-nextjs に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.25%（全脆弱性の 15.9% より高い）。
対処：0.13.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
authkit-nextjs workos	`< 0.13.2`	`0.13.2`
@workos-inc/authkit-nextjs npm	`< 0.13.2`	`0.13.2`

概要

Impact

Refresh tokens are logged to the console when the disabled by default debug flag, is enabled.

Patches

Patched in https://github.com/workos/authkit-nextjs/releases/tag/v0.13.2

NVD の説明

The AuthKit library for Next.js provides convenient helpers for authentication and session management using WorkOS & AuthKit with Next.js. In affected versions refresh tokens are logged to the console when the disabled by default `debug` flag, is enabled. This issue has been patched in version 0.13.2 and all users are advised to upgrade. There are no known workarounds for this vulnerability.