CVE:CVE-2022-36087
CNNVD:CNNVD-202209-695
OAuthLib是OAuthLib开源的一个 OAuth1 和 OAuth2 的 Python 框架。
OAuthLib 3.1.1版本至3.2.1版本存在输入验证错误漏洞。攻击者利用该漏洞提供恶意重定向uri可导致拒绝服务。
solution:Upgrade oauthlib_project oauthlib to a higher version than 3.2.1,and avoid the version [3.1.1,3.2.1); Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37