CVE:CVE-2021-46249
CNNVD:CNNVD-202202-1305
Kenny2github ScratchOAuth2是Kenny2github开源的一个应用软件。验证Scratch帐户是否真实，以用于授权或识别。
ScratchOAuth2 存在安全漏洞，该漏洞源于SpecificApps REST API中密钥授权机制存在问题，用户控制的密钥利用授权绕过，允许应用程序所有者设置标志表明应用程序是否在他们自己的应用程序上验证。
solution:Upgrade scratchoauth2_project scratchoauth2 to a higher version than 2021-04-12,and avoid the version (,2021-04-12)