PT-2019-19013 · Ory · Ory Hydra

CVE-2019-8400

·

Publicado

2019-02-17

·

Atualizado

2026-07-30

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions ORY Hydra versions prior to v1.0.0-rc.3+oryOS.9
Description The issue concerns a Reflected XSS that can be triggered via the oauth2/fallbacks/error endpoint, specifically through the error hint parameter.
Recommendations For versions prior to v1.0.0-rc.3+oryOS.9, update to v1.0.0-rc.3+oryOS.9 or later to resolve the issue.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-8400
GHSA-7V6R-W4R6-MHCH
GO-2026-4861
OPENSUSE-SU-2026:21483-1
SUSE-SU-2026:1135-1

Produtos afetados

Ory Hydra