CVE-2026-75628

Nome do Software Vulnerável e Versões Afetadas Punk::OAuth2 versões anteriores a 0.03

Description Existe um problema onde um invasor pode forçar um redirecionamento externo após o login. Isso ocorre porque a função same origin path aceita incorretamente barras invertidas ou tabulações no parâmetro return. A função oauth2 login processa o parâmetro return da solicitação de iniciação usando same origin path e armazena o resultado como o destino de redirecionamento pós-login. Embora a verificação rejeite valores que não comecem com uma barra, tenham uma barra como segundo byte ou contenham caracteres de retorno de carro (CR) ou quebra de linha (LF), ela permite barras invertidas e tabulações. De acordo com o Padrão de URL, uma barra invertida pode ser tratada como uma barra e tabulações ASCII são removidas antes da análise, permitindo que um link manipulado redirecione a vítima para um site externo após a autenticação bem-sucedida. Este redirecionamento não expõe códigos de autorização ou tokens de acesso.

Recommendations Atualize para a versão 0.03 ou posterior.