Security
English
همهٔ محصولات

github.com/oauth2-proxy/oauth2-proxy

Go · بسته
11 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
OAuth2 Proxy has an Authentication Bypass via Fragment Confusion in skip_auth_routes and skip_auth_regexCVE-2026-41059 · GHSA-PXQ7-H93F-9JRGبازه‌ها نیاز به بررسی دارند. github.com/oauth2-proxy/oauth2-proxy/v7github.com/oauth2-proxy/oauth2-proxy GoRed Hat زیاد اصلاح گزارش شده
OAuth2 Proxy has an Authorization Bypass in Email Domain Validation via Malformed Multi-@ Email ClaimsCVE-2026-40574 · GHSA-C5C4-8R6X-56W3بازه‌ها نیاز به بررسی دارند. github.com/oauth2-proxy/oauth2-proxy/v7github.com/oauth2-proxy/oauth2-proxy GoRed Hat متوسط اصلاح گزارش شده
OAuth2 Proxy's session cookies are not cleared when rendering sign-in pageCVE-2026-34454 · GHSA-F24X-5G9Q-753Fبازه‌ها نیاز به بررسی دارند. github.com/oauth2-proxy/oauth2-proxy/v7github.com/oauth2-proxy/oauth2-proxy Go کم اصلاح گزارش شده
OAuth2 Proxy's Health Check User-Agent Matching Bypasses Authentication in auth_request ModeCVE-2026-34457 · GHSA-5HVV-M4W4-GF6Vبازه‌ها نیاز به بررسی دارند. github.com/oauth2-proxy/oauth2-proxy/v7github.com/oauth2-proxy/oauth2-proxy Go بحرانی اصلاح گزارش شده
OAuth2-Proxy is vulnerable to header smuggling via underscore leading to potential privilege escalationCVE-2025-64484 · GHSA-VJRC-MH2V-45X6بازه‌ها نیاز به بررسی دارند. github.com/oauth2-proxy/oauth2-proxy/v7github.com/oauth2-proxy/oauth2-proxy GoRed Hat زیاد اصلاح گزارش شده
OAuth2-Proxy's `--gitlab-group` GitLab Group Authorization config flag stopped working in v7.0.0CVE-2021-21411 · GHSA-652X-M2GR-HPPMبازه‌ها نیاز به بررسی دارند. github.com/oauth2-proxy/oauth2-proxy/v7github.com/oauth2-proxy/oauth2-proxy Go متوسط اصلاح گزارش شده
Subdomain checking of whitelisted domains could allow unintended redirects in oauth2-proxyCVE-2021-21291 · GHSA-4MF2-F3WH-GVF2بازه‌ها نیاز به بررسی دارند. github.com/oauth2-proxy/oauth2-proxy/v7github.com/oauth2-proxy/oauth2-proxy Go کم اصلاح گزارش شده
OAuth2-Proxy has authentication bypass in oauth2-proxy skip_auth_routes due to Query Parameter inclusionCVE-2025-54576 · GHSA-7RH7-C77V-6434بازه‌ها نیاز به بررسی دارند. github.com/oauth2-proxy/oauth2-proxy/v7github.com/oauth2-proxy/oauth2-proxy GoRed Hat بحرانی اصلاح گزارش شده
Open Redirect in OAuth2 ProxyCVE-2020-11053 · GHSA-J7PX-6HWJ-HPJG github.com/oauth2-proxy/oauth2-proxy Go زیاد اصلاح گزارش شده
Open Redirect in OAuth2 ProxyCVE-2020-4037 · GHSA-5M6C-JP6F-2VCV github.com/oauth2-proxy/oauth2-proxy Go متوسط اصلاح گزارش شده
The pattern '/\domain.com' is not disallowed when redirecting, allowing for open redirectCVE-2020-5233 · GHSA-QQXW-M5FJ-F7GV github.com/oauth2-proxy/oauth2-proxy Go متوسط اصلاح گزارش شده