MSAL Node の認可コードフローで、パラメータが攻撃者のエンドポイントへ漏れうる

何が起きたか

Microsoft Authentication Library (MSAL) for Node.js にオリジン検証の不備があり、認証されていない攻撃者がネットワーク越しに情報を取得できます。影響を受けるのは auth_code フローです。