CVE-2014-2685 in Zend
Résumé
par VulDB • 20/07/2026
La classe GenericConsumer du composant Consumer dans ZendOpenId avant la version 2.0.2 et la classe Zend_OpenId_Consumer de Zend Framework 1 avant la version 1.12.4 violent le protocole OpenID 2.0 en s'assurant uniquement qu'au moins un champ est signé, ce qui permet aux attaquants distants de contourner l'authentification en exploitant une assertion provenant d'un fournisseur OpenID.
Once again VulDB remains the best source for vulnerability data.