Official Clerk JavaScript SDKs 数据伪造问题漏洞

基本信息

漏洞ID：
漏洞类型：
发布日期：2025-07-09 00:00:00
更新时间：2025-07-10 00:00:00
CVE编号：CVE-2025-53548
CNNVD-ID：CNNVD-202507-1349
漏洞平台：CleverStupidDog
CVSS评分：

漏洞来源

暂无

漏洞详情

Official Clerk JavaScript SDKs是Clerk开源的一个用于 Clerk 身份验证的官方 Javascript 存储库。 Official Clerk JavaScript SDKs存在数据伪造问题漏洞，该漏洞源于verifyWebhook验证不足，可能导致接受未签名webhook事件。

参考资料

来源:github.com 链接:https://github.com/clerk/javascript/security/advisories/GHSA-9mp4-77wg-rwx9