| 概要 | Incorrect credential validation in LemonLDAP::NG 2.18.x and 2.19.x before 2.19.2 allows attackers to bypass OAuth2 client authentication via an empty client_password parameter (client secret). |
|---|---|
| 公表日 | 2024年10月9日14:15 |
| 登録日 | 2024年10月9日20:00 |
| 最終更新日 | 2024年10月10日21:51 |