NextAuth.js输入验证错误漏洞 CVE-2022-29214 CNNVD-202205-3931
5.8
AV
AC
AU
C
I
A
发布：
2022-05-21
修订：
2024-11-21
NextAuth.js是一种 Next.js 的身份验证。 NextAuth.js 3.29.3和4.3.3之前版本存在输入验证错误漏洞，该漏洞源于应用在部署OAuth1.0程序时候出发开放重定向漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
