CVE-2025-64762
KrytyczneStreszczenie
Biblioteka AuthKit dla Next.js w wersji 2.11.0 i niższych nie stosuje defensywnie nagłówków anty-cache w odpowiedziach uwierzytelnionych. W środowiskach z włączonym buforowaniem CDN może to spowodować, że tokeny sesji będą zawarte w buforowanych odpowiedziach i serwowane wielu użytkownikom.
Ocena ryzyka
Ryzyko obejmuje wyciek tokenów sesji do innych użytkowników, co może prowadzić do przejęcia sesji i nieautoryzowanego dostępu do kont.
Rekomendacja
Zaleca się aktualizację authkit-nextjs do wersji 2.11.1 lub nowszej oraz unikanie ręcznego włączania buforowania CDN na ścieżkach uwierzytelnionych.
Oryginalny opis (angielski, źródło NVD)
The AuthKit library for Next.js provides convenient helpers for authentication and session management using WorkOS & AuthKit with Next.js. In authkit-nextjs version 2.11.0 and below, authenticated responses do not defensively apply anti-caching headers. In environments where CDN caching is enabled, this can result in session tokens being included in cached responses and subsequently served to multiple users. Next.js applications deployed on Vercel are unaffected unless they manually enable CDN caching by setting cache headers on authenticated paths. Patched in authkit-nextjs 2.11.1, which applies anti-caching headers to all responses behind authentication.