CVE:CVE-2022-29214
CNNVD:CNNVD-202205-3931
NextAuth.js是一种 Next.js 的身份验证。
NextAuth.js 3.29.3和4.3.3之前版本存在输入验证错误漏洞，该漏洞源于应用在部署OAuth1.0程序时候出发开放重定向漏洞。
solution:Upgrade nextauth.js next-auth to a higher version than 3.29.3,4.3.3,and avoid the version (,3.29.3),[4.0.0,4.3.3)