omniauth-oauth2 Cross-Site Request Forgery vulnerability

中 6.8CVE-2012-6134 · GHSA-fgmx-8h93-26fh · 09/04/2013 公開 · 16/06/2026 更新

要点

CVE-2012-6134 は omniauth-oauth2, omniauth-oauth2 (omniauth-oauth2 project) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.3% より高い）。
対処：1.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
omniauth-oauth2 RubyGems	`< 1.1.1`	`1.1.1`
omniauth-oauth2 omniauth-oauth2_project	`< 1.1.1`	`1.1.1`

概要

Cross-site request forgery (CSRF) vulnerability in the omniauth-oauth2 gem prior to 1.1.1 for Ruby allows remote attackers to hijack the authentication of users for requests that modify session state.

NVD の説明

Cross-site request forgery (CSRF) vulnerability in the omniauth-oauth2 gem 1.1.1 and earlier for Ruby allows remote attackers to hijack the authentication of users for requests that modify session state.

参考情報

nvd.nist.gov/vuln/detail/CVE-2012-6134 · ADVISORY
Shopify/omniauth-shopify-oauth2#1 · WEB
intridea/omniauth-oauth2#25 · WEB
Shopify/omniauth-shopify-oauth2 · PACKAGE
rubysec/ruby-advisory-db · WEB
web.archive.org/web/20170312020947/https://gist.github.com/homakov/3673012 · WEB
rubysec.github.io/advisories/CVE-2012-6134 · WEB
seclists.org/oss-sec/2013/q1/304 · WEB
rubysec.github.io/advisories/CVE-2012-6134 · Broken Link
gist.github.com/homakov/3673012 · Broken Link

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン