CVE:CVE-2021-32702
CNNVD:CNNVD-202106-1739
Auth0是是一个身份验证代理，支持社会和企业身份提供者，包括Active Directory、LDAP、谷歌Apps和Salesforce。
Auth0 Next.js SDK 存在跨站脚本漏洞，该漏洞源于1.4.1及之前版本容易受到反射XSS的影响。攻击者可利用该漏洞可以通过在error查询参数中提供XSS有效负载来执行任意代码，然后由回调处理程序将其作为错误消息处理。
solution:Upgrade auth0 nextjs-auth0 to a higher version than 1.4.2,and avoid the version (,1.4.2)