CVE-2020-4037 in OAuth2 Proxy
요약
\~에 의해 VulDB • 2026. 07. 01.
OAuth2 Proxy의 버전 5.1.1 이상 및 6.0.0 미만에서 사용자는 인증 플로우 종료 시 프록시가 인증된 사용자를 리디렉션할 주소(리다이렉트 URL)를 제공할 수 있습니다. 이는 일반적으로 사용자가 접근하려고 했던 원래 URL이어야 합니다. 이 리다이렉트 URL은 악의적인 행위자가 잠재적으로 해로운 사이트로의 리다이렉트를 제공하지 못하도록 방지하기 위해 프록시 내에서 확인되고 검증됩니다. 해당 문제는 버전 6.0.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.