Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

authlib güvenlik açıkları

authlib

authlib için bildirim al RSS

Toplam açık
8
Kritik
0
Aktif istismar
0
Yaması çıkan
6
Son açık
23 sa önce
Önem dağılımı
  • Kritik 0
  • Yüksek 3
  • Orta 4
  • Düşük 1

Son açıklar

8 açık

  1. 8,8Yüksek CVE-2026-116672 Authlib RFC 7592 örnek kodlarında istemci kayıt erişim jetonu bağlaması eksik authlibCWE-63923 sa önce
  2. 5,4Orta CVE-2026-114620Yama var Authlib'de JAR istek nesnesinde doğrulanmamış request_uri alımı SSRF'ye yol açıyor authlibCWE-9185 gün önce
  3. 4,6Orta CVE-2026-114619Yama var Authlib'de OpenID örtük izin akışı, ID token vermeden önce yetkisiz kapsamı denetliyor authlibCWE-8635 gün önce
  4. 6,8Orta CVE-2026-114618Yama var Authlib'de varsayılan JWT taşıyıcı yetki akışı yanlış hedef kitle için onaylar kabul ediyor authlibCWE-2875 gün önce
  5. 4,2Orta CVE-2026-114617Yama var Authlib'de ID token, nonce_supported talebi üzerinden kendi nonce doğrulamasını devre dışı bırakabiliyor authlibCWE-2945 gün önce
  6. 7,4Yüksek CVE-2026-114616Yama var Authlib'de boş HMAC anahtarı kabul edilmesi JWS/JWT imza sahteciliğine yol açıyor authlibCWE-2875 gün önce
  7. 7,4Yüksek CVE-2026-114615 Authlib'de eksik algoritma karışıklığı düzeltmesi, önekli açık anahtarlarla HMAC sahteciliğine izin veriyor authlibCWE-1845 gün önce
  8. 2,6Düşük CVE-2026-114614Yama var Authlib'de is_secure_transport loopback muafiyeti userinfo bileşeniyle atlatılabiliyor authlibCWE-6015 gün önce