> ## Documentation Index
> Fetch the complete documentation index at: https://docs-dev-fix-docs-5528-php-updates.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-2018-7307：auth0.js 9.3未満のセキュリティ脆弱性

> CVE-2018-7307：Auth0.js 9.3未満に関して特定されたセキュリティ脆弱性の詳細

**公開日** ：2018年2月26日

**CVE番号** ：CVE-2018-7307

**著者** ：社外秘

## 概要

[auth0.js JavaScriptライブラリー](/docs/ja-jp/libraries/auth0js)で脆弱性が特定されており、バージョン`9.3`未満が影響を受けています。

この脆弱性により、攻撃者は認可応答において[状態パラメーター](/docs/ja-jp/protocols/oauth2/oauth-state)が欠如している場合にCSRFチェックを回避することが可能となるため、クライアントがCSRF攻撃に対して脆弱な状態になります。

この脆弱性を修正するには、ライブラリーのアップグレードが必要です。

## 自分は影響を受けますか？

auth0.jsのバージョンが`9.3`未満の場合、この脆弱性の影響を受けます。

## 修正方法

auth0.jsライブラリーを使用している開発者は、バージョン`9.3`以降にアップグレードしてください。

更新されたパッケージはnpmで入手できます。今後の追加のバグ修正を確実に受け取るために、ライブラリーのパッチとマイナーレベルの更新が適用されるよう`package.json`ファイルが更新されていることを確認してください。

```javascript lines theme={null}
{
  "dependencies": {
    "auth0-js": "^9.3.0"
  }
}
```

### この更新はユーザーに影響を与えますか？

いいえ。この修正によりアプリケーションが実行するライブラリーにパッチが適用されますが、ユーザーとその現在のステータス、既存のセッションには影響はありません。