IBM Security Verify Access OAuth 流程开放重定向 CVE-2024-35133 的 PoC

研究者 Giulio Garzia 公开 IBM Security Verify Access 10.0.0 - 10.0.8 的 OAuth 流程开放重定向问题 CVE-2024-35133 的 PoC，通过构造 redirect_uri 绕过解析器对域名白名单的校验，使 OAuth code 被带到攻击者控制的域名。