Identityserver

Identityserver4

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-12250

Exploit
  • EPSS 0.24%
  • Veröffentlicht 21.05.2019 16:29:01
  • Zuletzt bearbeitet 21.11.2024 04:22:28

IdentityServer IdentityServer4 through 2.4 has stored XSS via the httpContext to the host/Extensions/RequestLoggerMiddleware.cs LogForErrorContext method, which can be triggered by viewing a log. NOTE: the software maintainer disputes that this is a ...

6.1

CVE-2018-8899

  • EPSS 0.29%
  • Veröffentlicht 22.03.2018 05:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:33

IdentityServer IdentityServer4 1.x before 1.5.3 and 2.x before 2.1.3 does not encode the redirect URI on the authorization response page, which might lead to XSS in some configurations.