clerk 厂商相关 4 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
该厂商提供用户身份认证和管理的云服务，帮助开发者快速集成安全登录功能。历史上曾报告过跨站脚本(XSS)、权限绕过和身份验证漏洞等问题。其平台曾因配置不当导致用户数据泄露事件，引发对第三方服务安全边界管理的关注。作为身份管理解决方案，其安全机制直接影响应用的整体防护能力，开发者需及时更新并遵循最小权限原则配置相关服务。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-41248 | Official Clerk JavaScript SDKs 安全漏洞 — astroCWE-436 | 9.1 | Critical | 2026-04-24 |
| CVE-2026-34076 | Official Clerk JavaScript SDKs 代码问题漏洞 — javascriptCWE-918 | 7.4 | High | 2026-04-01 |
| CVE-2025-53548 | Official Clerk JavaScript SDKs 数据伪造问题漏洞 — javascriptCWE-345 | 7.5 | High | 2025-07-09 |
| CVE-2024-22206 | Official Clerk JavaScript SDKs 安全漏洞 — javascriptCWE-284 | 9.1 | Critical | 2024-01-12 |
本页汇总了 clerk 厂商截至目前公开的全部 4 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。