@workos-inc/authkit-nextjs session replay vulnerability

CAO 8.1CVE-2024-29901 · GHSA-35w3-6qhc-474v · Công bố 29/03/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-29901 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng authkit-nextjs (workos), @workos-inc/authkit-nextjs.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.66%, cao hơn 51.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.4.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
authkit-nextjs workos	`< 0.4.2`	`0.4.2`
@workos-inc/authkit-nextjs npm	`< 0.4.2`	`0.4.2`

Mô tả

Impact

A user can reuse an expired session by controlling the x-workos-session header.

Patches

Patched in https://github.com/workos/authkit-nextjs/releases/tag/v0.4.2

Mô tả của NVD

The AuthKit library for Next.js provides helpers for authentication and session management using WorkOS & AuthKit with Next.js. A user can reuse an expired session by controlling the `x-workos-session` header. The vulnerability is patched in v0.4.2.