Patch CVE Vulnerability CVE-2025-22868 with Golang OAuth2 Dependency for All Connector Plugins

オープン

#307 2026年1月1日に作成コメント 0 件リアクション 0 件担当者 1 名 @LinkinStars が担当を希望しています GitHub で見る

説明

For all connector plugins, roll the version of golang.org/x/oauth2 from 0.4.0 to version 0.27.0-1 or higher (latest available is 0.34.0).

CVE-2025-22868: An attacker can pass a malicious malformed token which causes unexpected memory to be consumed during parsing.

This CVE is rated high and should be patched immediately.

このリポジトリのコントリビューションガイドは索引されていません

この issue はまだ評価されていません。