CVE:CVE-2020-15222
CNNVD:CNNVD-202009-1432
ORY Fosite是ORY公司的一款GO语言编写的OAUTH、OPENID连接框架。
ORY Fosite 0.31.0之前版本存在数据伪造问题漏洞，该漏洞源于没有检查jti值的唯一性。
solution:Upgrade ory fosite to a higher version than 0.31.0,and avoid the version (,0.31.0)