CVE:CVE-2019-9837
CNNVD:CNNVD-201903-801
Doorkeeper::OpenidConnect 1.4.x版本和1.5.4之前的1.5.x版本中存在开放重定向漏洞。攻击者可借助Oauth授权请求中的redirect_uri利用该漏洞将用户重定向其他网站，实施钓鱼攻击。
solution:Upgrade openid openid_connect to a higher version than 1.5.4,and avoid the version [1.4.0,1.5.4)