CVE:CVE-2021-40818
CNNVD:CNNVD-202109-441
Glewlwyd SSO server是一个用于 OAuth2 和 OpenID Connect 身份验证的多因素身份验证的单点登录 (SSO) 服务器。
Glewlwyd SSO server 2.5.3 中存在安全漏洞，该漏洞源于scheme/webauthn.c 在 webauthn 注册中的 FIDO2 签名验证期间存在缓冲区溢出。
solution:Upgrade glewlwyd_sso_server_project glewlwyd_sso_server to a higher version than 2.5.3,and avoid the version (,2.5.3]