CVE:CVE-2022-39222
CNNVD:CNNVD-202210-225
Dexidp Dex是Dexidp团队的一个基于Go语言用于通过OpenId来进行安全验证的软件。
Dex 2.35.0之前的版本存在安全漏洞，该漏洞源于其带有公共客户端的Dex实例（通过扩展，接受这些Dex实例发出的令牌的客户端）允许攻击者可让受害者导航到恶意网站，然后在他们通过OIDC流过程中窃取OAuth授权代码。最终，攻击者可以用授权代码交换令牌，从而获得对接受该令牌的应用程序的访问权。
solution:Upgrade linuxfoundation dex to a higher version than 2.35.0,and avoid the version (,2.35.0)