> ## Documentation Index
> Fetch the complete documentation index at: https://docs-dev-fix-docs-5528-php-updates.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-2021-43812 : Mise à jour de sécurité pour la bibliothèque Auth0 de Next.js

> CVE-2021-43812 : Mise à jour de sécurité pour la bibliothèque Auth0 de Next.js

**Date de publication** : 16 décembre 2021

**Numéro CVE** : CVE-2021-43812

### Présentation

Les versions `<=1.6.1` ne filtrent pas certaines valeurs du paramètre `returnTo` de l’url de connexion, ce qui expose l’application à une vulnérabilité de redirection ouverte.

### Suis-je concerné?

Cette vulnérabilité vous concerne si vous utilisez `@auth0/nextjs-auth0` version `<=1.6.1`.

### Comment résoudre ce problème?

Passer à la version `>=1.6.2`

### Cette mise à jour aura-t-elle des répercussions sur mes utilisateurs?

Le correctif n’affectera pas vos utilisateurs.