CVE:CVE-2022-31027
CNNVD:CNNVD-202206-890
OAuthenticator是JupyerHub 登录处理程序的 OAuth 令牌库。
OAuthenticator 14.2.0 及之前版本存在安全漏洞，该漏洞源于CILogon 是一个联合身份验证提供程序，它允许用户通过多个身份提供程序 (IdP) 进行身份验证。
solution:Upgrade jupyter oauthenticator to a higher version than 15.0.0,and avoid the version (,15.0.0)