CVE:CVE-2020-5300
CNNVD:CNNVD-202004-163
Hydra是一款渗透测试工具。
Hydra 1.4.0之前版本中存在安全漏洞，该漏洞源于程序没有检查‘jti’值的唯一性。攻击者可利用该漏洞重放令牌。
solution:Upgrade ory hydra to a higher version than 1.4.0,and avoid the version (,1.4.0)