CVE:CVE-2013-4562
CNNVD:CNNVD-201311-216
omniauth-facebook是一套使用omniauth调用facebook OAuth2认证策略的应用。
omniauth-facebook gem 1.5.0之前的1.4.1版本中存在安全漏洞，该漏洞源于程序没有正确存储‘session’参数。远程攻击者可借助‘state’参数利用该漏洞实施跨站请求伪造攻击。
solution:Upgrade madeofcode omniauth-facebook to a higher version than 1.4.1,and avoid the version 1.4.1