Vulnerabilidades em OmniAuth

1 resultado

Análise Vexday

OmniAuth apresenta perfil de risco baixo com apenas 1 vulnerabilidade catalogada, nenhuma sob ataque ativo e sem críticas confirmadas. A fraqueza identificada (CWE-287 - autenticação imprópria) é estrutural, mas a ausência de exploração ativa e atualizações recentes sugere impacto operacional limitado no momento.

CVE-2017-11430HIGHMultiple SAML libraries may allow authentication bypass via incorrect XML canonicalization and DOM traversalEPSS 2.4%