Vulnerabilidades em OpenID

1 resultado

Análise Vexday

OpenID apresenta uma exposição mínima com apenas 1 CVE registrado na base, sem registros de exploração ativa (KEV) ou vulnerabilidades críticas. A fraqueza identificada (CWE-305 - uso de credenciais hardcoded) é de natureza configuracional, e a ausência de publicações recentes sugere que o risco não está em evolução ativa.

CVE-2025-27370MEDIUMOpenID Connect Core through 1.0 errata set 2 allows audience injection in certain situations. When the private_key_jwt authentication mechanEPSS 0.3%