Vulnerabilidades en ruby-oauth

2 resultados

Análisis Vexday

O ruby-oauth possui apenas 2 vulnerabilidades registradas na base, ambas publicadas recentemente (últimos 90 dias), mas nenhuma está sendo explorada ativamente no momento. A fraqueza predominante é exposição de informações sensíveis (CWE-200), indicando risco moderado que merece monitoramento contínuo, especialmente considerando a natureza crítica de bibliotecas de autenticação.

CVE-2026-54603HIGHOAuth2::Client#request: Protocol-relative redirect Location overrides authority, leaking bearer Authorization to attacker hostEPSS 0.3%CVE-2026-54605HIGHOAuth: Cross-origin token-request redirects can expose signed request metadataEPSS 0.1%