CVE-2025-12466
CVE-2025-12466 · Simple OAuth (OAuth2) & OpenID Connect - Critical - Access bypass - SA-CONTRIB-2025-114
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Simple OAuth (OAuth2) & OpenID Connect allows Authentication Bypass.This issue affects Simple OAuth (OAuth2) & OpenID Connect: from 6.0.0 before 6.0.7.
CVSS 7.5 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
simple oauth (oauth2) & openid connect
- Версии
- ≥ 6.0.0, < 6.0.7: Затронуто (semver)
Обновитесь до 6.0.7
drupal/simple_oauth Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0.0, < 6.0.7
Обновитесь до 6.0.7
drupal/simple_oauth Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0.0, < 6.0.7
Обновитесь до 6.0.7