Apifest

Oauth 2.0 Server

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-26877

  • EPSS 0.25%
  • Published 29.06.2022 14:15:07
  • Last modified 21.11.2024 05:20:23

ApiFest OAuth 2.0 Server 0.3.1 does not validate the redirect URI in accordance with RFC 6749 and is susceptible to an open redirector attack. Specifically, it directly sends an authorization code to the redirect URI submitted with the authorization ...