CVE-2020-4037 in OAuth2 Proxy
Sumário
de VulDB • 23/06/2026
No OAuth2 Proxy, nas versões a partir da 5.1.1 e inferiores à 6.0.0, os utilizadores podem fornecer um endereço de redirecionamento para o qual o proxy encaminha o utilizador autenticado no final do fluxo de autenticação. Este deveria ser o URL original que o utilizador tentava aceder. O URL de redirecionamento é verificado e validado dentro do proxy antes de efetuar o redirecionamento, a fim de impedir que atores maliciosos forneçam redirecionamentos para sites potencialmente prejudiciais. Esta vulnerabilidade foi corrigida na versão 6.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.