关键信息 漏洞类型 Open Redirect Vulnerability 影响版本 最新版本 6.0.0 漏洞描述 OAuth logout 功能在清除令牌时执行 URL 重定向操作。 用户可控制的参数缺乏安全验证,允许攻击者利用此漏洞发起钓鱼和其他攻击。 相关代码文件 代码片段 POC (Proof of Concept)