Le journal DFS
CVE-2026-114607
-
Better Auth — contournement de l’authentification Magic Link via l’état OAuth
P3 · Critique · CVE-2026-114607 — Dans certaines configurations combinant Magic Link et OAuth, Better Auth pouvait accepter l’état OAuth comme jeton Magic Link, permettant à…