Auth0 Express OpenID Connect 授权问题漏洞 CVE-2021-41246 CNNVD-202112-754
6.8
AV
AC
AU
C
I
A
发布：
2021-12-09
修订：
2024-11-21
Auth0 Express OpenId Connect是美国Auth0公司的一个开源组件。用于保护 OpenID Connect Web 应用程序的 Express.js 中间件。 Auth0 Express OpenID Connect 存在授权问题漏洞，该漏洞源于不会在用户登录时重新生成会话 ID 和会话 cookie。这种行为使应用程序面临各种会话固定漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
