CVE-2020-4037 in OAuth2 Proxy
Сводка
по VulDB • 11.06.2026
В OAuth2 Proxy начиная с версии 5.1.1 и ниже версии 6.0.0 пользователи могут указать адрес перенаправления, на который прокси должен направить аутентифицированного пользователя по завершении процесса аутентификации. Ожидается, что этим адресом будет исходный URL, к которому пользователь пытался получить доступ. Этот URL перенаправления проверяется внутри прокси и валидируется перед перенаправлением пользователя, чтобы предотвратить возможность злоумышленников направлять пользователей на потенциально вредоносные сайты. Проблема исправлена в версии 6.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.