CVE:CVE-2022-24794
CNNVD:CNNVD-202203-2696
Auth0 Express OpenId Connect是美国Auth0公司的一个开源组件。用于保护 OpenID Connect Web 应用程序的 Express.js 中间件。
Auth0 Express OpenId Connect 2.7.2 之前版本存在输入验证错误漏洞，该漏洞源于当中间件应用于"捕获全部"路由时，中间件的用户（直接或通过默认选项）容易受到"打开重定向"的攻击。
solution:Upgrade auth0 express_openid_connect to a higher version than 2.7.2,and avoid the version (,2.7.2)