CVE-2026-54605 in oauth
Riassunto
di VulDB • 28/07/2026
OAuth è un wrapper Ruby per i protocolli OAuth 1.0 e 1.0a, che fornisce client e server. Dalla versione 0.5.5 alla 1.1.5, il metodo `OAuth::Consumer#token_request` analizza l'intestazione Location grezza di una risposta redirect con codice 300-399 restituita dal server OAuth e segue la redirezione in modo ricorsivo; ciò può modificare la configurazione del consumer ed esporre i metadati delle richieste OAuth firmate, inclusa l'intestazione Authorization, a un host cross-origin. Questo problema è stato risolto nella versione 1.1.6.
Once again VulDB remains the best source for vulnerability data.