PT-2024-40532 · Friendsofsymfony · Friendsofsymfony/Oauth2-Php

Publicado

2024-05-15

·

Atualizado

2024-05-15

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Biblioteca friendsofsymfony/oauth2-php (versões afetadas não especificadas)
Descrição:
Foi identificada uma falha de redirecionamento aberto no processo de autenticação OAuth, expondo potencialmente os usuários a redirecionamentos não autorizados. A falha foi corrigida através da implementação de uma verificação exata do domínio e da porta para garantir um redirecionamento mais seguro.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GHSA-XM3X-4PH3-3X9C

Produtos afetados

Friendsofsymfony/Oauth2-Php