Pocket-id

Pocket Id

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2026-28513

Exploit
  • EPSS 0.01%
  • Veröffentlicht 09.03.2026 22:19:30
  • Zuletzt bearbeitet 13.03.2026 15:52:56

Pocket ID is an OIDC provider that allows users to authenticate with their passkeys to your services. Prior to 2.4.0, the OIDC token endpoint rejects an authorization code only when both the client ID is wrong and the code is expired. This allows cro...

6.1

CVE-2026-28512

  • EPSS 0.02%
  • Veröffentlicht 09.03.2026 22:17:58
  • Zuletzt bearbeitet 13.03.2026 16:12:14

Pocket ID is an OIDC provider that allows users to authenticate with their passkeys to your services. From 2.0.0 to before 2.4.0, a flaw in callback URL validation allowed crafted redirect_uri values containing URL userinfo (@) to bypass legitimate c...