p PatchFirst

CVE-2023-25574

CVE-2023-25574 · JupyterHub's LTI13Authenticator: JWT signature not validated

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

`jupyterhub-ltiauthenticator` is a JupyterHub authenticator for learning tools interoperability (LTI). LTI13Authenticator that was introduced in `jupyterhub-ltiauthenticator` 1.3.0 wasn't validating JWT signatures. This is believed to allow the LTI13Authenticator to authorize a forged request. Only users that has configured a JupyterHub installation to use the authenticator class `LTI13Authenticator` are affected. `jupyterhub-ltiauthenticator` version 1.4.0 removes LTI13Authenticator to address the issue. No known workarounds are available.

CVSS 10.0 · Kritisch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • ltiauthenticator

    Softwareversionen
    • = 1.3.0: Betroffen

    Keine Korrektur veröffentlicht

  • jupyterhub-ltiauthenticator PyPI

    Softwareversionen
    • 1.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.3.0, < 1.4.0

    Auf 1.4.0 aktualisieren

  • jupyterhub-ltiauthenticator PyPI

    Softwareversionen
    • 0.1
    • 0.2
    • 0.3
    • 0.4.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 1.3.0

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →