| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| auth0/login | ≥ 7.0.0-BETA1, < 7.2.2 | 7.2.2 |
Overview The laravel-auth0 SDK contains a critical vulnerability due to insecure deserialization of cookie data. If exploited, since SDKs process cookie content without prior authentication, a threat actor could send a specially crafted cookie containing malicious serialized data.
Am I Affected? You are affected by this vulnerability if you meet the following preconditions:
Fix Upgrade Auth0/laravel-auth0 to the latest version (v7.17.0).
Acknowledgement Okta would like to thank Andreas Forsblom for discovering this vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí