Clerk 如何缓解 OAuth 新发现的 Open Response Type 漏洞

安全研究者 Salt 于 7 月 29 日披露 OAuth 的 Open Response Type 漏洞，可与任意 XSS 串联实现长期账号接管。Clerk 称其默认配置不受该链式攻击影响，超 99.7% 客户已受保护，并已为剩余 0.3% 客户发布更新缓解攻击。