В OAuth2 Proxy от версии 5.1.1 и до версии 6.0.0 пользователи могут предоставить адрес перенаправления для прокси-сервера, чтобы отправить …

В OAuth2 Proxy от версии 5.1.1 и до версии 6.0.0 пользователи могут предоставить адрес перенаправления для прокси-сервера, чтобы отправить аутентифицированного пользователя в конце потока аутентификации. Ожидается, что это будет исходный URL-адрес, к которому пользователь пытался получить доступ. Этот URL-адрес перенаправления проверяется в прокси-сервере и подтверждается перед перенаправлением пользователя, чтобы злоумышленники не могли предоставлять перенаправления на потенциально вредоносные сайты. Это было исправлено в версии 6.0.0.