CVE-2020-15240 in omniauth-auth0 Gem
Сводка
по VulDB • 22.08.2026
В версиях gem omniauth-auth0 (rubygems) >= 2.3.0 и < 2.4.1 подпись токена JWT некорректно проверяется при использовании метода `jwt_validator.verify`. Некорректная проверка подписи токена JWT может позволить злоумышленнику обойти аутентификацию и авторизацию. Вы подвержены данной уязвимости, если выполняются все следующие условия: 1. Вы используете `omniauth-auth0`. 2. Вы напрямую вызываете метод `JWTValidator.verify` ИЛИ не осуществляете аутентификацию с использованием стандартного потока Authorization Code Flow из SDK. Проблема исправлена в версии 2.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.