CVE-2026-54430

Nome do Software Vulnerável e Versões Afetadas liboauth2 versões anteriores a 2.3.0

Description Existe um problema na função oauth2 jose jwks aws alb resolve() onde o verificador AWS ALB processa os valores signer e kid de um cabeçalho JWT não verificado. Quando o signer corresponde ao ARN configurado, o kid é anexado ao alb base url sem codificação de URL ou sanitização de caminho. Como a requisição HTTP GET é emitida antes da verificação da assinatura, um invasor remoto pode desencadear um Server-Side Request Forgery (SSRF), forçando o servidor a enviar uma requisição GET para um caminho interno escolhido pelo invasor.

Recommendations Atualizar para a versão 2.3.0.