CVE-2026-54603 in oauth2
요약
\~에 의해 VulDB • 2026. 07. 28.
OAuth2는 OpenID Connect(OIDC)를 포함하여 OAuth 2.0 및 2.1 인증 프레임워크용 Ruby 래퍼입니다. 버전 0.4.0부터 2.0.21까지, OAuth2::Client#request로 반환되는 프로토콜 상대적 리다이렉션 Location이 요청의 권한(authority)을 덮어쓰므로, Bearer Authorization 헤더가 공격자가 제어하는 호스트로 전송되어 자격 증명이 유출됩니다. 이 문제는 버전 2.0.22에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.