Autenticar
Administrar usuarios
Personalizar
Auth0 AI
PlataformaResumen
requiresAuth, ya sea directamente o a través de la opción predeterminada authRequired, son vulnerables a una redirección abierta cuando el middleware se aplica a una ruta comodín.
Si todas las rutas de example.com están protegidas con el middleware requiresAuth, una visita a http://example.com//google.com redirigirá a google.com después de iniciar sesión, ya que la URL original que informa el framework Express no se sanitiza correctamente.
¿Me afecta?
requiresAuth en una ruta comodín o la opción predeterminada authRequired, y la versión <=2.7.1 de express-openid-connect.
¿Cómo solucionarlo?
>=2.7.2