@workos-inc/authkit-nextjs refresh tokens are logged when the debug flag is enabled

TRUNG BÌNH 5.5CVE-2024-51752 · GHSA-5wmg-9cvh-qw25 · Công bố 05/11/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-51752 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng authkit-nextjs (workos), @workos-inc/authkit-nextjs.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.25%, cao hơn 15.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.13.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
authkit-nextjs workos	`< 0.13.2`	`0.13.2`
@workos-inc/authkit-nextjs npm	`< 0.13.2`	`0.13.2`

Mô tả

Impact

Refresh tokens are logged to the console when the disabled by default debug flag, is enabled.

Patches

Patched in https://github.com/workos/authkit-nextjs/releases/tag/v0.13.2

Mô tả của NVD

The AuthKit library for Next.js provides convenient helpers for authentication and session management using WorkOS & AuthKit with Next.js. In affected versions refresh tokens are logged to the console when the disabled by default `debug` flag, is enabled. This issue has been patched in version 0.13.2 and all users are advised to upgrade. There are no known workarounds for this vulnerability.