oauth2-server through 3.1.1 vulnerable to Open Redirect

高 7.2CVE-2020-26938 · GHSA-4rg6-fm25-gc34 · 29/08/2022 公開 · 17/06/2026 更新

要点

CVE-2020-26938 は oauth2-server (oauth2-server project), oauth2-server に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.99%（全脆弱性の 62.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
oauth2-server oauth2-server_project	`≤ 3.1.1`	修正版なし
oauth2-server npm	`≤ 3.1.1`	修正版なし

概要

In oauth2-server (aka node-oauth2-server) through 3.1.1, the value of the redirect_uri parameter received during the authorization and token request is checked against an incorrect URI pattern ([a-zA-Z][a-zA-Z0-9+.-]+:) before making a redirection. This allows a malicious client to pass an XSS payload through the redirect_uri parameter while making an authorization request. NOTE: this vulnerability is similar to CVE-2020-7741.

NVD の説明

In oauth2-server (aka node-oauth2-server) through 3.1.1, the value of the redirect_uri parameter received during the authorization and token request is checked against an incorrect URI pattern ("[a-zA-Z][a-zA-Z0-9+.-]+:") before making a redirection. This allows a malicious client to pass an XSS payload through the redirect_uri parameter while making an authorization request. NOTE: this vulnerability is similar to CVE-2020-7741.