| CNNVD-ID编号 | CNNVD-201902-649 |
| CVE编号 | CVE-2019-8400 |
| 发布时间 | 2019-02-17 |
| 更新时间 | 2019-02-26 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
ORY Hydra是一款OpenID Connect认证的OAuth2服务器。
ORY Hydra 1.0.0-rc.3+oryOS.9之前版本中的oauth2/fallbacks/error存在跨站脚本漏洞。远程攻击者可借助‘error_hint’参数利用该漏洞窃取cookie。
目前厂商已发布升级了ORY Hydra 跨站脚本漏洞的补丁，ORY Hydra 跨站脚本漏洞的补丁获取链接：
https://github.com/ory/hydra/blob/master/CHANGELOG.md#v100-rc3oryos9-2018-12-06
来源:www.youtube.com
来源:hackerone.com
来源:github.com
链接：https://github.com/ory/hydra/commit/9b5bbd48a72096930af08402c5e07fce7dd770f3
来源:github.com
链接：https://github.com/ory/hydra/blob/master/CHANGELOG.md#v100-rc3oryos9-2018-12-06
来源:drive.google.com
链接：https://drive.google.com/file/d/1-25expUYVfK6vsiCmEabUCuelOP7aUDj/view?usp=drivesdk
暂无