omniauth-oauth2 Cross-Site Request Forgery vulnerability

TRUNG BÌNH 6.8CVE-2012-6134 · GHSA-fgmx-8h93-26fh · Công bố 09/04/2013 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-6134 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng omniauth-oauth2, omniauth-oauth2 (omniauth-oauth2 project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
omniauth-oauth2 RubyGems	`< 1.1.1`	`1.1.1`
omniauth-oauth2 omniauth-oauth2_project	`< 1.1.1`	`1.1.1`

Mô tả

Cross-site request forgery (CSRF) vulnerability in the omniauth-oauth2 gem prior to 1.1.1 for Ruby allows remote attackers to hijack the authentication of users for requests that modify session state.

Mô tả của NVD

Cross-site request forgery (CSRF) vulnerability in the omniauth-oauth2 gem 1.1.1 and earlier for Ruby allows remote attackers to hijack the authentication of users for requests that modify session state.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2012-6134 · ADVISORY
Shopify/omniauth-shopify-oauth2#1 · WEB
intridea/omniauth-oauth2#25 · WEB
Shopify/omniauth-shopify-oauth2 · PACKAGE
rubysec/ruby-advisory-db · WEB
web.archive.org/web/20170312020947/https://gist.github.com/homakov/3673012 · WEB
rubysec.github.io/advisories/CVE-2012-6134 · WEB
seclists.org/oss-sec/2013/q1/304 · WEB
rubysec.github.io/advisories/CVE-2012-6134 · Broken Link
gist.github.com/homakov/3673012 · Broken Link

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí