Apifest

Oauth 2.0 Server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-26877

  • EPSS 0.25%
  • Veröffentlicht 29.06.2022 14:15:07
  • Zuletzt bearbeitet 21.11.2024 05:20:23

ApiFest OAuth 2.0 Server 0.3.1 does not validate the redirect URI in accordance with RFC 6749 and is susceptible to an open redirector attack. Specifically, it directly sends an authorization code to the redirect URI submitted with the authorization ...