脆弱性・CVE速報@better-auth/expo 1.7.16 より前に、サーバーが発行していない state へ署名しアカウント乗っ取りのおそれ（CVE-2026-121802）: CVSS v3.1 9.1、認証不要、悪用の有無は未確認CVE-2026-121802深刻度: 緊急2026年11月7日
脆弱性・CVE速報better-auth で、OAuth の state 値がマジックリンクとして通り、他人のアカウントにログインされる不具合（CVE-2026-114607）: 1.4.0-beta.18 以上 1.7.7 未満が対象、1.7.7 で修正CVE-2026-114607深刻度: 緊急2026年10月31日
