CVE:CVE-2023-22893
CNNVD:CNNVD-202304-1614
Strapi是一套开源的内容管理系统（CMS）。
Strapi 4.5.5之前版本存在安全漏洞，该漏洞源于当AWS Cognito 登录提供程序用于身份验证时，Strapi 不会验证在 OAuth 流程期间发出的访问或 ID 令牌。
solution:Upgrade strapi strapi to a higher version than 4.6.0,and avoid the version [3.0.0,4.6.0)