CVE-2020-4037 in OAuth2 Proxy
Resumen
por VulDB • 2026-06-12
En OAuth2 Proxy, desde la versión 5.1.1 hasta versiones anteriores a la 6.0.0, los usuarios pueden proporcionar una dirección de redirección para que el proxy envíe al usuario autenticado al final del flujo de autenticación. Se espera que esta sea la URL original que el usuario intentaba acceder. Esta URL de redirección se verifica dentro del proxy y se valida antes de redirigir al usuario, con el fin de evitar que actores maliciosos proporcionen redirecciones a sitios potencialmente dañinos. Esto ha sido corregido en la versión 6.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.