CVE-2020-15240 in omniauth-auth0 Gem
Sumário
de VulDB • 28/07/2026
As versões do omniauth-auth0 (rubygems) >= 2.3.0 e < 2.4.1 validam incorretamente a assinatura do token JWT ao utilizar o método `jwt_validator.verify`. A validação inadequada da assinatura do token JWT pode permitir que um atacante contorne a autenticação e a autorização. Você é afetado por esta vulnerabilidade se todas as seguintes condições forem aplicáveis: 1. Você está utilizando `omniauth-auth0`. 2. Você está chamando o método `JWTValidator.verify` diretamente OU não está autenticando usando o fluxo padrão Authorization Code Flow do SDK. O problema foi corrigido na versão 2.4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.