OmniAuth's `lib/omniauth/failure_endpoint.rb` does not escape `message_key` value

緊急 9.8CVE-2020-36599 · GHSA-pm55-qfxr-h247 · 18/08/2022 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
omniauth RubyGems	`≥ 2.0.0.pre.rc1, < 2.0.0< 1.9.2`	`2.0.01.9.2`
omniauth omniauth	`= 2.0.0< 1.9.2`	`1.9.2`

lib/omniauth/failure_endpoint.rb in OmniAuth before 1.9.2 (and before 2.0) does not escape the message_key value.

NVD の説明

lib/omniauth/failure_endpoint.rb in OmniAuth before 1.9.2 (and before 2.0) does not escape the message_key value.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

RubyGems

≥ 2.0.0.pre.rc1, < 2.0.0< 1.9.2

2.0.01.9.2

= 2.0.0< 1.9.2

1.9.2

omniauth のその他の脆弱性

すべて見る →