Auth0 Express OpenId Connect 输入验证错误漏洞 CVE-2022-24794 CNNVD-202203-2696
5.8
AV
AC
AU
C
I
A
发布：
2022-03-31
修订：
2024-11-21
Auth0 Express OpenId Connect是美国Auth0公司的一个开源组件。用于保护 OpenID Connect Web 应用程序的 Express.js 中间件。 Auth0 Express OpenId Connect 2.7.2 之前版本存在输入验证错误漏洞，该漏洞源于当中间件应用于\"捕获全部\"路由时，中间件的用户（直接或通过默认选项）容易受到\"打开重定向\"的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
