همهٔ محصولات

@better-auth/oauth-provider

npm · بسته
4 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
@better-auth/oauth-provider may provide access tokens for unauthorized audiences via unbound resource indicatorsCVE-2026-67332 · GHSA-P2FR-6HMX-4528 @better-auth/oauth-provider npm متوسط اصلاح گزارش شده
@better-auth/oauth-provider's OAuth authorization-code grant allows concurrent redemption when two token requests race the find-then-delete primitiveCVE-2026-53518 · GHSA-7W99-5WM4-3G79 @better-auth/oauth-providerbetter-auth npm زیاد اصلاح گزارش شده
Better Auth: OAuth refresh-token rotation forks the token family on concurrent redemptionCVE-2026-53517 · GHSA-392P-2Q2V-4372 @better-auth/oauth-providerbetter-auth npm زیاد اصلاح گزارش شده
OAuth 2.1 Provider: Unprivileged users can register OAuth clientsCVE-2026-41427 · GHSA-XR8F-H2GW-9XH6 @better-auth/oauth-provider npm زیاد اصلاح گزارش شده