Rubyの脆弱性　全1件

shopify_app のトークン交換認証で、別のショップとして扱われるおそれ

やること　23.0.3 以降へ更新します。更新後は、認可やテナント判定に authenticated_shopify_domain を使い、params[:shop] には頼らないようにしてください。