CVE-2020-15240 in omniauth-auth0 Gem
Zusammenfassung
von VulDB • 22.08.2026
In omniauth-auth0 (rubygems) der Versionen >= 2.3.0 und < 2.4.1 wird die JWT-Token-Signatur bei Verwendung der Methode `jwt_validator.verify` nicht ordnungsgemäß validiert. Eine unsachgemäße Validierung der JWT-Token-Signatur kann es einem Angreifer ermöglichen, Authentifizierung und Autorisierung zu umgehen. Sie sind von dieser Schwachstelle betroffen, wenn alle folgenden Bedingungen zutreffen: 1. Sie verwenden `omniauth-auth0`. 2. Sie rufen die Methode `JWTValidator.verify` direkt auf ODER Sie authentifizieren sich nicht über den Standard-Autorisierungscode-Flow (Authorization Code Flow) des SDKs. Das Problem wurde in Version 2.4.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.