Patch Ticker

netlify-okta-auth 공개 서명 키 조회 시 iss 값 미검증

Netlify 로그인 연동 부품이 뚫릴 수 있습니다.

요약

netlify-okta-auth 패키지는 공개 서명 키를 가져올 때 iss 값을 검증하지 않습니다. 1.0.2 이하 버전이 해당하며, oktaUrl 설정이 빠지면 다른 영향도 있을 수 있습니다.

해당 조건

  • oktaUrl 설정이 빠진 경우

대처법

출처에 고정 버전이 나와 있지 않습니다. 사용 중인 버전이 1.0.2보다 새 버전인지 확인하고, 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • netlify-okta-auth

CVE 번호

원문 링크

시각

처음 게시

처음 확인