Уязвимость библиотеки аутентификации на языке TypeScript Better Auth связана с непринятием мер по защите структуры веб-страницы при обработке параметра error. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Использование рекомендаций:
https://github.com/better-auth/better-auth/releases/tag/v1.1.16
https://github.com/better-auth/better-auth/commit/7ae340e2eddad641b7e43d24d37c58a66ce9ddcf
| Балл | 9.4 — критическая опасность |