CVE-2025-12466
CVE-2025-12466 · Simple OAuth (OAuth2) & OpenID Connect - Critical - Access bypass - SA-CONTRIB-2025-114
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Simple OAuth (OAuth2) & OpenID Connect allows Authentication Bypass.This issue affects Simple OAuth (OAuth2) & OpenID Connect: from 6.0.0 before 6.0.7.
CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
simple oauth (oauth2) & openid connect
- Softwareversionen
- ≥ 6.0.0, < 6.0.7: Betroffen (semver)
Auf 6.0.7 aktualisieren
drupal/simple_oauth Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 6.0.0, < 6.0.7
Auf 6.0.7 aktualisieren
drupal/simple_oauth Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 6.0.0, < 6.0.7
Auf 6.0.7 aktualisieren