CVE-2014-2685 in Zend
要約
〜によって VulDB • 2026年07月20日
ZendOpenIdのConsumerコンポーネントに含まれるGenericConsumerクラス（バージョン2.0.2より前）およびZend Framework 1のZend_OpenId_Consumerクラス（バージョン1.12.4より前）は、少なくとも1つのフィールドが署名されていることのみを確認することでOpenID 2.0プロトコルに違反しており、これにより攻撃者はOpenIDプロバイダからのアサーションを利用し認証を回避できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.