Doorkeeper gem是一个用于Rails或Grape应用程序中引入OAuth 2并提供程序功能的gem。 Doorkeeper gem 4.1.0及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞实施重放攻击或撤销任意令牌。