omniauth-facebook Cross-Site Request Forgery vulnerability

中 6.8CVE-2013-4562 · GHSA-cf36-985g-v73c · 13/05/2014 公開 · 16/06/2026 更新

要点

CVE-2013-4562 は omniauth-facebook, omniauth-facebook (madeofcode) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.5% より高い）。
対処：1.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
omniauth-facebook RubyGems	`≥ 1.4.1, < 1.5.0`	`1.5.0`
omniauth-facebook madeofcode	`= 1.4.1`	修正版なし

概要

The omniauth-facebook gem 1.4.1 before 1.5.0 does not properly store the session parameter, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks via the state parameter.

NVD の説明

The omniauth-facebook gem 1.4.1 before 1.5.0 does not properly store the session parameter, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks via the state parameter.

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-4562 · ADVISORY
mkdynamic/omniauth-facebook commit ccfcc26 · WEB
mkdynamic/omniauth-faceboo · PACKAGE
groups.google.com/d/msg/ruby-security-ann/-tJHNlTiPh4/9SJxdEWLIawJ · WEB
seclists.org/oss-sec/2013/q4/264 · WEB
seclists.org/oss-sec/2013/q4/267 · WEB
osvdb.org/ref/99/omniauth-facebook_gem.txt
osvdb.org/99693

omniauth-facebook のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン