CVE:CVE-2021-23365
CNNVD:CNNVD-202104-1893
tyk-identity-broker是一个应用软件。提供了一个服务级别组件，该组件使授权的身份能够得到授权，并提供对各种由Tyk支持的组件（如Tyk仪表板，Tyk Developer Portal和Tyk Gateway API流（例如OAuth访问令牌））的身份验证访问。
tyk-identity-broker 1.1.1版本及之前版本存在安全漏洞，该漏洞源于Go XML解析器进行身份验证绕过。
solution:Upgrade tyk tyk-identity-broker to a higher version than 1.1.1,and avoid the version (,1.1.1)