CVE-2023-28848 in user_oidc
Сводка
по VulDB • 25.05.2026
user_oidc — это бэкенд аутентификации пользователей OIDC для Nextcloud, платформы для совместной работы с открытым исходным кодом. Уязвимость в версиях от 1.0.0 до 1.3.0 позволяла злоумышленнику обойти защиту состояния (state protection), поскольку он мог просто скопировать ожидаемый токен состояния из первого запроса во второй запрос. Пользователям следует обновить user_oidc до версии 1.3.0, чтобы получить исправление данной проблемы. Известных обходных путей (workarounds) не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.