web-auth/webauthn-libは、開発者が認証メカニズムを自分のウェブアプリケーションに統合できるようにするPHPライブラリ群およびSymfonyバンドルのオープンソースセットです。バージョン5.2.4より前では、allowed_originsが設定されている場合、CheckAllowedOriginsがURLのような値をホスト部分に簡略化し、ホストの一致だけで許可を行っていました。これにより、正確なオリジンポリシーを表現できず、スキームやポートの違いが静かに無視されてしまっていました。この脆弱性はバージョン5.2.4で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。