Une vulnérabilité découverte dans OAuth et Open ID | Education & Numérique | Scoop.it
From pro.clubic.com - May 4, 2014 5:37 AM

"Une nouvelle vulnérabilité de grande envergure vient d'être découverte. Celle-ci touche les modules de connexion basés sur les protocoles OAuth et OpenID

Après la faille Heartbleed, touchant les serveurs des sites Internet ayant implémenté le protocole de sécurité TLS via OpenSSL, une autre vulnérabilité vient d'être observée sur Internet. Celle-ci vise à manipuler les modules de connexion basés sur OAuth 2.0 ou OpenID..."