要点
- CVE-2020-15223 は github.com/ory/fosite, fosite (ory) に影響する深刻度「高」 (CVSS 8.0) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.6% より高い）。
- 対処：0.34.0 以降に更新してください。
概要
Impact
The TokenRevocationHandler ignores errors coming from the storage. This can lead to unexpected 200 status codes indicating successful revocation while the token is still valid. Whether an attacker can use this for her advantage depends on the ability to trigger errors in the store.
References
RFC 7009 states that a 503 HTTP code must be returned when the server has a problem.
NVD の説明
In ORY Fosite (the security first OAuth2 & OpenID Connect framework for Go) before version 0.34.0, the `TokenRevocationHandler` ignores errors coming from the storage. This can lead to unexpected 200 status codes indicating successful revocation while the token is still valid. Whether an attacker can use this for her advantage depends on the ability to trigger errors in the store. This is fixed in version 0.34.0
github.com/ory/fosite のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン