@
Üretici güvenlik profili
@auth
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE3
Kritik1
CISA KEV0
Public exploit0
Yama oranı%100
Ort. CVSS7.8
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
3
0
0
CVE KEV
CVE önem dağılımı
3toplam CVE
Kritik1 (33%)
Yüksek1 (33%)
Orta1 (33%)
Yama ve sömürü görünümü
%100
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
9.1
CVE-2026-73420
NextAuth.js: Email normalizer validates the address before Unicode normalization, allowing a homoglyph @ bypass
N
Yama doğrulandıEPSS %1
6.8
CVE-2026-73419
NextAuth.js: OAuth state, nonce, and PKCE check cookies are not bound to the provider that created them
N
Yama doğrulandıEPSS %0
7.5
CVE-2026-73418
NextAuth.js: getToken() throws an uncaught exception on malformed Bearer authorization headers
N
Yama doğrulandıEPSS %1