CVE-2023-28848 in user_oidc
Résumé
par VulDB • 25/05/2026
user_oidc est le backend utilisateur OIDC pour Nextcloud, une plateforme de collaboration open source. Une vulnérabilité dans les versions 1.0.0 à 1.3.0 permettait effectivement à un attaquant de contourner la protection de l'état (state protection), car il pouvait simplement copier le jeton d'état attendu de la première requête vers sa deuxième requête. Les utilisateurs doivent mettre à jour user_oidc vers la version 1.3.0 pour bénéficier d'un correctif pour ce problème. Aucune solution de contournement connue n'est disponible.
Once again VulDB remains the best source for vulnerability data.