Auth0 node-auth0 安全漏洞 CVE-2020-15125 CNNVD-202007-1706
4.0
AV
AC
AU
C
I
A
发布：
2020-07-29
修订：
2024-11-21
Auth0 node-auth0是美国Auth0公司的一款Auth0平台的Node.js客户端库。 Auth0 node-auth0 2.27.1之前版本中存在安全漏洞，该漏洞源于程序没有清除Authorization标头的密钥。攻击者可利用该漏洞泄露令牌信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
