CVE:CVE-2023-34246
CNNVD:CNNVD-202306-795
Doorkeeper是一款适用于Rails/Grape应用的OAuth 2身份验证提供程序。
Doorkeeper 5.6.6之前版本存在授权问题漏洞，该漏洞源于会自动处理先前已批准的公共客户端无需用户同意的授权请求。
solution:Upgrade doorkeeper_project doorkeeper to a higher version than 5.6.6,and avoid the version (,5.6.6)