Patch CVE Vulnerability CVE-2025-22868 with Golang OAuth2 Dependency for All Connector Plugins

Đang mở

#307 mở ngày 1/1/2026 0 bình luận 0 reaction 1 người được giao Được @LinkinStars nhận Xem trên GitHub

Ngôn ngữ chính: Go
Star: 131
Fork: 75
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Mô tả

For all connector plugins, roll the version of golang.org/x/oauth2 from 0.4.0 to version 0.27.0-1 or higher (latest available is 0.34.0).

CVE-2025-22868: An attacker can pass a malicious malformed token which causes unexpected memory to be consumed during parsing.

This CVE is rated high and should be patched immediately.

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Issue này chưa được đánh giá.