next-auth 产品相关 14 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
本页面为 Next.js 认证库 Next-auth 的安全漏洞聚合信息。此处收录了该组件相关的身份验证绕过、会话劫持及配置缺陷等高危漏洞，时间跨度覆盖其发布以来的主要公开披露记录。读者可通过此页面追踪特定厂商的安全公告，深入理解常见身份认证弱点，并检索该产品的历史漏洞详情以评估自身系统的安全风险状况。
厂商: nextauthjs
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-73421 | NextAuth.js 配置错误导致身份验证绕过漏洞 CWE-285 | 9.1 | Critical | 2026-08-13 |
| CVE-2026-73420 | NextAuth.js 邮箱地址 Homoglyph @ 绕过漏洞 CWE-180 | 9.1 | Critical | 2026-08-13 |
| CVE-2026-73419 | Auth.js 输入验证错误漏洞 CWE-345 | 6.8 | Medium | 2026-08-12 |
| CVE-2026-73418 | Auth.js 输入验证错误漏洞 CWE-20 | 7.5 | High | 2026-08-12 |
| CVE-2023-48309 | next-auth 安全漏洞 CWE-285 | 5.3 | Medium | 2023-11-20 |
| CVE-2023-27490 | NextAuth.js 授权问题漏洞 CWE-384 | 8.1 | High | 2023-03-09 |
| CVE-2022-39263 | NextAuth.js 授权问题漏洞 CWE-287 | 6.8 | Medium | 2022-09-28 |
| CVE-2022-35924 | ZEIT Next.js和NextAuth.js 输入验证错误漏洞 CWE-20 | 9.1 | Critical | 2022-08-02 |
| CVE-2022-31186 | NextAuth.js和ZEIT Next.js 日志信息泄露漏洞 CWE-532 | 3.3 | Low | 2022-08-01 |
| CVE-2022-31127 | ZEIT Next.js NextAuth.js 跨站脚本漏洞 CWE-79 | 7.1 | High | 2022-07-06 |
| CVE-2022-31093 | ZEIT Next.js 代码问题漏洞 CWE-754 | 7.5 | High | 2022-06-27 |
| CVE-2022-29214 | NextAuth.js输入验证错误漏洞 CWE-601 | 6.1 | Medium | 2022-05-20 |
| CVE-2022-24858 | next-auth 输入验证错误漏洞 CWE-290 | 6.1 | Medium | 2022-04-19 |
| CVE-2021-21310 | NextAuth.js 安全漏洞 CWE-290 | 6.1 | Medium | 2021-02-11 |
next-auth 产品累计公开 14 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。