CVE-2026-54605 in oauth
요약
\~에 의해 VulDB • 2026. 07. 30.
OAuth는 OAuth 1.0 및 1.0a 프로토콜을 위한 Ruby 래퍼로, 클라이언트와 서버를 제공합니다. 버전 0.5.5부터 1.1.5까지의 OAuth::Consumer#token_request는 OAuth 서버에서 반환된 300~399 리다이렉트의 원본 Location 헤더를 파싱하고 이를 재귀적으로 따라가며, 이로 인해 소비자의 구성이 변경되고 Authorization 헤더를 포함한 서명된 OAuth 요청 메타데이터가 크로스 오리진 호스트에 노출될 수 있습니다. 이 문제는 버전 1.1.6에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.