CVE:CVE-2020-15223
CNNVD:CNNVD-202009-1433
ory ORY Fosite是ory公司的一款GO语言编写的OAUTH、OPENID连接框架。
ORY Fosite (the security first OAuth2 & OpenID Connect framework for Go)  0.34.0之前版本存在安全漏洞，该漏洞来源于TokenRevocationHandler”会忽略来自存储的错误，该漏洞允许攻击者在令牌仍然有效时成功撤消了操作。
solution:Upgrade ory fosite to a higher version than 0.34.0,and avoid the version (,0.34.0)