CVE-2026-63183

Nome do Software Vulnerável e Versões Afetadas OmniAuth versões anteriores a 2.2.0

Description O OmniAuth deriva URLs de callback do provedor a partir de informações de host controladas pela requisição quando nem um full host fixo nem a validação de host de entrada no nível do framework estão configurados. Um cliente remoto não autenticado pode fornecer um cabeçalho Host forjado, criando um risco de injeção de cabeçalho de host em aplicações cujo framework web não verifica os cabeçalhos de host de entrada.

Recommendations Atualize para a versão 2.2.0. Configure um full host fixo. Implemente a validação de host de entrada no nível do framework, como a autorização de host do Rails.