CVE:CVE-2022-27240
CNNVD:CNNVD-202203-1793
Glewlwyd SSO server是一个用于 OAuth2 和 OpenID Connect 身份验证的多因素身份验证的单点登录 (SSO) 服务器。
babelouest Glewlwyd SSO server 2.x到2.6.2版本存在安全漏洞，该漏洞源于软件中的scheme/webauthn.c文件有与webauthn断言相关的缓冲区溢出。
solution:Upgrade glewlwyd_sso_server_project glewlwyd_sso_server to a higher version than 2.6.2,and avoid the version [2.0.0,2.6.2)