Github Clearance 输入验证错误漏洞

Github Clearance是使用电子邮件和密码进行 Rails 身份验证。 clearance 存在输入验证错误漏洞，该漏洞源于用于 return_to 的值包含多个前导斜杠 (//////example.com)，则用户最终会被重定向到斜杠之后的外部域 (http：//example.com)。