CVE:CVE-2016-6582
CNNVD:CNNVD-201608-407
Doorkeeper gem是一个用于Rails或Grape应用程序中引入OAuth 2并提供程序功能的gem。
Doorkeeper gem 4.1.0及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞实施重放攻击或撤销任意令牌。
solution:Upgrade doorkeeper_project doorkeeper to a higher version than 4.1.0,and avoid the version (,4.1.0]