CVE-2022-38488 : faille critique logrocket-oauth2-example project… (CVSS 9.8)

logrocket-oauth2-example through 2020-05-27 allows SQL injection via the /auth/register username parameter.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

14 déc. 2022

Dernière mise à jour

17 juin 2026

• logrocket-oauth2-example project logrocket-oauth2-example

• Fiche CVE-2022-38488 sur le NVD (NIST)
• archive.ph/PecmD
• archive.ph/VlGDa
• blog.logrocket.com/implement-oauth-2-0-node-js/
• github.com/diogosouza/logrocket-oauth2-example
• github.com/secoats/cve/tree/master/CVE…