Nome do software vulnerável e versões afetadas:

laravel/socialite versões anteriores à 2.0.10

Descrição:

O problema está relacionado à adivinhação de estado durante a autenticação OAuth, o que poderia levar ao sequestro de sessão, permitindo que invasores comprometam as sessões dos usuários.

Recomendações:

Para versões anteriores à 2.0.10, atualize para a versão 2.0.10 para resolver o problema.