> ## Documentation Index
> Fetch the complete documentation index at: https://docs-dev-fix-docs-5528-php-updates.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-2022-24794：Express OpenID Connectライブラリーのセキュリティ更新

> CVE-2022-24794：Express OpenID Connectライブラリーのセキュリティ更新

**公開日** ：2022年3月30日

**CVE番号** ：CVE-2022-24794

### 概要

`requiresAuth`ミドルウェアを直接またはデフォルトの`authRequired`オプションで使用しているユーザーは、ミドルウェアがキャッチオールルートに適用されている場合、オープンリダイレクト攻撃に対し脆弱になります。

`example.com`にあるすべてのルートが`requiresAuth`ミドルウェアによって保護されている場合には、ログイン後に`http://example.com//google.com`を開くと`google.com`にリダイレクトされます。これは、Expressフレームワークによって報告された元のURLが正しくサニタイズされていないためです。

### 自分は影響を受けますか？

`requiresAuth`ミドルウェアをキャッチオールルートまたはデフォルトの`authRequired`オプションで使用していて、`express-openid-connect`のバージョンが`2.7.1`以前の場合には影響を受けます。

### 修正方法

バージョン`2.7.2`以降にアップグレードしてください。

### この更新はユーザーに影響を与えますか？

パッチで提供される修正はユーザーには影響しません。