CVE:CVE-2022-31158
CNNVD:CNNVD-202207-1367
LTI 1.3 Tool Library是用于在 PHP 中构建 IMS 认证的 LTI 1.3 工具提供程序的库。
LTI 1.3 Tool Library 5.0之前版本存在安全漏洞，该漏洞源于LTI 1.3 Tool Library是一个用于在PHP中构建IMS认证的LTI 1.3工具提供商的库。在5.0版本之前，Nonce Claim Value不会根据认证请求中发送的nonce值进行验证。用户应该升级到5.0版本以获得一个补丁。
solution:Upgrade packback lti_1.3_tool_library to a higher version than 5.0.0,and avoid the version (,5.0.0)