CVE:CVE-2020-10187
CNNVD:CNNVD-202005-004
Doorkeeper是一款适用于Rails/Grape应用的OAuth 2身份验证提供程序。
Doorkeeper 5.0.0及之后版本（5.0.3、5.1.1、5.2.5、5.3.2版本已修复）中存在信息泄露漏洞，该漏洞源于不正确的访问控制。远程攻击者可借助特制请求利用该漏洞检索客户端上的敏感信息。
solution:Upgrade doorkeeper_project doorkeeper to a higher version than 5.0.3,5.1.1,5.2.5,5.3.2,and avoid the version [5.0.0,5.0.3),[5.1.0,5.1.1),[5.2.0,5.2.5),[5.3.0,5.3.2)