CVE-2026-54605 in oauth
الملخص
بحسب VulDB • 28/07/2026
OAuth هو غلاف (wrapper) بلغة Ruby لبروتوكولات OAuth 1.0 و1.0a، ويوفر عملاء وخوادم. من الإصدار 0.5.5 إلى 1.1.5، تقوم الدالة `OAuth::Consumer#token_request` بتحليل رأس Location الخام لإعادة التوجيه (redirect) ذات الرمز 300-399 التي يعيدها خادم OAuth واتباع إعادة التوجيه بشكل تكراري، مما قد يؤدي إلى تغيير تكوين العميل وكشف بيانات الطلبات الموقعة لـ OAuth، بما في ذلك رأس Authorization، لمضيف عبر النطاق الأصلي (cross-origin host). تم إصلاح هذه المشكلة في الإصدار 1.1.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.