client-secret-exposure

Краткое описание В RabbitMQ версии от 4.2.0 до 4.3.3 и до 4.2.9 OAuth2 client secret попадает в JavaScript-файл, отдаваемый без аутентификации по адресу /js/oidc-oauth/bootstrap.js. В Debian пакет rabbitmq-server имеет разные статусы по релизам: bookworm и trixie закрыты, forky и sid открыты...