better-auth会话残留漏洞（CWE-613）

漏洞概述 标题: @better-auth/scim: stale sessions persist after user deletion across admin, anonymous, and SCIM flows 描述: 当配置了 且 为 时，用户删除后会话仍然有效。具体影响包括： 管理员插件调用 或 匿名插件暴露 或依赖 after-link hook 清理匿名用户 @better-auth/scim 插件暴露 如果 为 ，会话也会写入数据库，数据库删除级联，不受影响。 影响范围 受影响版本: - : >= 1.6.0, = 0.3.4, < 1.6.11 CVSS v3 基础指标: - 攻击向量: 网络 - 攻击复杂度: 低 - 所需特权: 高 - 用户交互: 无 - 范围: 未改变 - 机密性: 低 - 完整性: 低 - 可用性: 无 CWE ID: - CWE-613: 不充分的会话过期 - CWE-672: 使用后操作 - CWE-459: 不完整的清理 修复方案 1. 升级: 升级到 或更高版本（如果使用 SCIM，则升级到 ）。 2. 如果无法立即升级: - 配置级别: 设置 - 代码级别 (admin path): 调用 时，也调用 - 代码级别 (SCIM path): 包装 SCIM 提供者的去激活钩子以调用 在 SCIM DELETE 之后 - 代码级别 (anonymous path): 在 中，显式调用 在允许新会话之前 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块 markdown 代码块

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

better-auth会话残留漏洞（CWE-613）

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

better-auth会话残留漏洞（CWE-613）

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！