CVE:CVE-2020-15125
CNNVD:CNNVD-202007-1706
Auth0 node-auth0是美国Auth0公司的一款Auth0平台的Node.js客户端库。
Auth0 node-auth0 2.27.1之前版本中存在安全漏洞，该漏洞源于程序没有清除Authorization标头的密钥。攻击者可利用该漏洞泄露令牌信息。
solution:Upgrade auth0 auth0.js to a higher version than 2.27.1,and avoid the version (,2.27.1)