Fastify

Oauth2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-31999

Exploit
  • EPSS 1.15%
  • Veröffentlicht 04.07.2023 17:15:10
  • Zuletzt bearbeitet 21.11.2024 08:02:30

All versions of @fastify/oauth2 used a statically generated state parameter at startup time and were used across all requests for all users. The purpose of the Oauth2 state parameter is to prevent Cross-Site-Request-Forgery attacks. As such, it shoul...