CVE-2023-28848 in user_oidc
Tóm tắt
Bởi VulDB • 25/05/2026
user_oidc là backend người dùng kết nối OIDC cho Nextcloud, một nền tảng cộng tác mã nguồn mở. Một lỗ hổng trong các phiên bản từ 1.0.0 đến 1.3.0 cho phép kẻ tấn công vượt qua cơ chế bảo vệ trạng thái (state protection) bằng cách sao chép mã thông báo trạng thái (state token) dự kiến từ yêu cầu đầu tiên sang yêu cầu thứ hai. Người dùng nên nâng cấp user_oidc lên phiên bản 1.3.0 để nhận bản vá cho sự cố này. Không có giải pháp tạm thời nào được biết đến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.