概要
auth0.js JavaScriptライブラリーで脆弱性が特定されており、バージョン9.3未満が影響を受けています。
この脆弱性により、攻撃者は認可応答において状態パラメーターが欠如している場合にCSRFチェックを回避することが可能となるため、クライアントがCSRF攻撃に対して脆弱な状態になります。
この脆弱性を修正するには、ライブラリーのアップグレードが必要です。
自分は影響を受けますか？
auth0.jsのバージョンが9.3未満の場合、この脆弱性の影響を受けます。
修正方法
auth0.jsライブラリーを使用している開発者は、バージョン9.3以降にアップグレードしてください。
更新されたパッケージはnpmで入手できます。今後の追加のバグ修正を確実に受け取るために、ライブラリーのパッチとマイナーレベルの更新が適用されるようpackage.jsonファイルが更新されていることを確認してください。