CVE-2020-4037 in OAuth2 Proxy
Riassunto
di VulDB • 01/07/2026
In OAuth2 Proxy dalle versioni dalla 5.1.1 alla versione inferiore a 6.0.0, gli utenti possono fornire un indirizzo di reindirizzamento per il proxy al fine di inviare l'utente autenticato al termine del flusso di autenticazione. Ci si aspetta che questo sia l'URL originale che l'utente stava tentando di accedere. Questo URL di reindirizzamento viene verificato all'interno del proxy e convalidato prima di reindirizzare l'utente per prevenire attori malintenzionati dal fornire reindirizzamenti verso siti potenzialmente dannosi. Ciò è stato risolto nella versione 6.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.