发布日期：2025-05-27
更新日期：2025-08-12

受影响系统：

auth-js auth-js < 2.69.1

描述：

---

CVE(CAN) ID: CVE-2025-48370

auth-js是Supabase开源的一个Supabase Auth的同构Javascript库。
auth-js 2.69.1之前版本存在路径遍历漏洞，该漏洞源于库函数getUserById，deleteUser，updateUserById，listFactors和deleteFactor不需要用户提供值为有效UUID，攻击者可利用该漏洞造成URL路径遍历，从而导致错误的API函数被调用。

<**>

建议：

---

厂商补丁：

auth-js
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/supabase/auth-js/pull/1063

浏览次数：32
严重程度：0（网友投票）