laravel-auth0 SDK Deserialization of Untrusted Data vulnerability

緊急GHSA-c42h-56wx-h85q · 06/06/2025 公開 · 04/02/2026 更新

要点

GHSA-c42h-56wx-h85q は auth0/login に影響する深刻度「緊急」の脆弱性です。
対処：7.2.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
auth0/login Packagist	`≥ 7.0.0-BETA1, < 7.2.2`	`7.2.2`

概要

Overview The laravel-auth0 SDK contains a critical vulnerability due to insecure deserialization of cookie data. If exploited, since SDKs process cookie content without prior authentication, a threat actor could send a specially crafted cookie containing malicious serialized data.

Am I Affected? You are affected by this vulnerability if you meet the following preconditions:

Applications using laravel-auth0 SDK, versions between 7.0.0-BETA1 to 7.2.1.
Laravel-auth0 SDK uses the Auth0-PHP SDK with version 8.0.0-BETA3 to 8.3.0.

Fix Upgrade Auth0/laravel-auth0 to the latest version (v7.17.0).

Acknowledgement Okta would like to thank Andreas Forsblom for discovering this vulnerability.

参考情報

auth0/auth0-PHP security advisory · WEB
auth0/laravel-auth0 security advisory · WEB
auth0/symfony security advisory · WEB
auth0/wordpress security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2025-48951 · ADVISORY
auth0/laravel-auth0 · PACKAGE

auth0/login のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

auth0/login

Packagist

≥ 7.0.0-BETA1, < 7.2.2

7.2.2

概要

Am I Affected? You are affected by this vulnerability if you meet the following preconditions:

Applications using laravel-auth0 SDK, versions between 7.0.0-BETA1 to 7.2.1.
Laravel-auth0 SDK uses the Auth0-PHP SDK with version 8.0.0-BETA3 to 8.3.0.

Fix Upgrade Auth0/laravel-auth0 to the latest version (v7.17.0).

Acknowledgement Okta would like to thank Andreas Forsblom for discovering this vulnerability.

auth0/login のその他の脆弱性

すべて見る →