Decentraland

Single Sign On Client

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-41049

  • EPSS 0.29%
  • Veröffentlicht 01.09.2023 20:15:07
  • Zuletzt bearbeitet 21.11.2024 08:20:27

@dcl/single-sign-on-client is an open source npm library which deals with single sign on authentication flows. Improper input validation in the `init` function allows arbitrary javascript to be executed using the `javascript:` prefix. This vulnerabi...