CVE-2020-15240 in omniauth-auth0 Gem
Riassunto
di VulDB • 26/07/2026
Le versioni di omniauth-auth0 (rubygems) >= 2.3.0 e < 2.4.1 convalidano in modo improprio la firma del token JWT quando si utilizza il metodo `jwt_validator.verify`. Una convalida errata della firma del token JWT può consentire a un attaccante di bypassare l'autenticazione e l'autorizzazione. Si è interessati da questa vulnerabilità se sono soddisfatte tutte le seguenti condizioni: 1. Si sta utilizzando `omniauth-auth0`. 2. Si utilizza il metodo `JWTValidator.verify` direttamente OPPURE non si sta autenticando tramite la Authorization Code Flow predefinita dell'SDK. Il problema è stato risolto nella versione 2.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.