CVE-2014-2685 in Zend
Zusammenfassung
von VulDB • 20.07.2026
Die Klasse GenericConsumer im Consumer-Komponente von ZendOpenId vor Version 2.0.2 sowie die Klasse Zend_OpenId_Consumer in Zend Framework 1 vor Version 1.12.4 verstoßen gegen das OpenID-Protokoll v2.0, indem sie lediglich sicherstellen, dass mindestens ein Feld signiert ist. Dies ermöglicht es Remoteangreifern, die Authentifizierung zu umgehen, indem sie eine Assertion eines OpenID-Anbieters ausnutzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.