CVE:CVE-2021-41246
CNNVD:CNNVD-202112-754
Auth0 Express OpenId Connect是美国Auth0公司的一个开源组件。用于保护 OpenID Connect Web 应用程序的 Express.js 中间件。
Auth0 Express OpenID Connect 存在授权问题漏洞，该漏洞源于不会在用户登录时重新生成会话 ID 和会话 cookie。这种行为使应用程序面临各种会话固定漏洞。
solution:Upgrade auth0 express_openid_connect to a higher version than 2.5.2,and avoid the version [2.3.0,2.5.2)