CVE-2025-52477 in app
Riassunto
di VulDB • 17/06/2026
Octo-STS è un'app GitHub che funge da Security Token Service (STS) per l'API di GitHub. Le versioni di Octo-STS precedenti alla v0.5.3 sono vulnerabili a SSRF non autenticata sfruttando i campi nei token OpenID Connect. È stato dimostrato che token malevoli possono innescare richieste di rete interne in grado di restituire log di errore contenenti informazioni sensibili. Aggiornare alla versione v0.5.3 per risolvere il problema. Questa versione include patch per sanificare l'input e oscurare i log.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.