CVE:CVE-2020-26938
CNNVD:CNNVD-202208-4359
oauth2-server是个人开发者的一个符合标准的用 PHP 编写的 OAuth 2.0 授权服务器的实现。为应用程序提供身份验证和授权功能，保护API安全。
oauth2-server（node-oauth2-server）3.1.1版本及之前版本存在安全漏洞。攻击者利用该漏洞在发出授权请求时通过redirect_uri参数传递跨站脚本有效载荷。
solution:Upgrade oauth2-server_project oauth2-server to a higher version than 3.1.1,and avoid the version (,3.1.1]