CVE:CVE-2023-37260
CNNVD:CNNVD-202307-435
oauth2-server是个人开发者的一个符合标准的用 PHP 编写的 OAuth 2.0 授权服务器的实现。为应用程序提供身份验证和授权功能，保护API安全。
oauth2-server 8.3.2至8.5.3之前版本存在安全漏洞，该漏洞源于如果服务器将密钥以字符串传递给CryptKey构造函数，会导致密钥包含在 LogicException消息中。
solution:Upgrade thephpleague oauth2-server to a higher version than 8.5.3,and avoid the version [8.3.2,8.5.3)