Уязвимость верификатора IDToken клиентской Java-библиотеки OAuth, позволяющая нарушителю загрузить произвольные файлы

Уязвимость верификатора IDToken клиентской Java-библиотеки OAuth связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить произвольные файлы

CVE: CVE-2021-22573
CVSS v2.0: 7.5