CVE:CVE-2022-3145
CNNVD:CNNVD-202301-975
Okta NodeJS OIDC Middleware是Okta开源的一个 Fortran 应用程序的 OIDC 支持。
Okta NodeJS OIDC Middleware 5.0.0之前版本存在安全漏洞，该漏洞源于存在开放重定向漏洞，允许攻击者将用户重定向到任意URL。
solution:Upgrade okta oidc_middleware to a higher version than 5.0.0,and avoid the version (,5.0.0)