CVE:CVE-2017-18924
CNNVD:CNNVD-202010-101
oauth2-server是个人开发者的一个符合标准的用 PHP 编写的 OAuth 2.0 授权服务器的实现。为应用程序提供身份验证和授权功能，保护API安全。
oauth2-server 3.1.1存在代码注入漏洞。
solution:Upgrade oauth2-server_project oauth2-server to a higher version than 3.1.1,and avoid the version (,3.1.1]