p PatchFirst

CVE-2024-37568

CVE-2024-37568

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

lepture Authlib before 1.3.1 has algorithm confusion with asymmetric public keys. Unless an algorithm is specified in a jwt.decode call, HMAC verification is allowed with any asymmetric public key. (This is similar to CVE-2022-29217 and CVE-2024-33663.)

CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-authlib Debian:12

    Softwareversionen
    • 1.2.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.0-1+deb12u1

    Auf 1.2.0-1+deb12u1 aktualisieren

  • python-authlib Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.1-1

    Auf 1.3.1-1 aktualisieren

  • python-authlib Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.1-1

    Auf 1.3.1-1 aktualisieren

  • authlib PyPI

    Softwareversionen
    • 0.1
    • 0.10
    • 0.11
    • 0.12
    • 0.12.1
    • 0.13
    • 0.14
    • 0.14.1
    • 0.14.2
    • 0.14.3
    • 0.15
    • 0.15.1
    • 0.15.2
    • 0.15.3
    • 0.15.4
    • 0.15.5
    • 0.15.6
    • 0.1rc0
    • 0.2
    • 0.2.1
    • 0.3
    • 0.4
    • 0.4.1
    • 0.5
    • 0.5.1
    • 0.6
    • 0.7
    • 0.8
    • 0.9
    • 1.0.0
    • 1.0.0a1
    • 1.0.0a2
    • 1.0.0b1
    • 1.0.0b2
    • 1.0.0rc1
    • 1.0.1
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.1

    Auf 1.3.1 aktualisieren

  • python-authlib Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 0.15.4-1
    • 0.15.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.15.5-1ubuntu0.1~esm1

    Auf 0.15.5-1ubuntu0.1~esm1 aktualisieren

  • python-authlib Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.2.1-1
    • 1.3.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.0-1ubuntu0.1~esm1

    Auf 1.3.0-1ubuntu0.1~esm1 aktualisieren

  • python-authlib Ubuntu:25.10

    Softwareversionen
    • 1.5.1-1
    • 1.5.2-1
    • 1.6.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-authlib Ubuntu:26.10

    Softwareversionen
    • 1.6.7-1
    • 1.7.2-1
    • 1.7.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-authlib Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 1.6.0-1
    • 1.6.5-1
    • 1.6.6-1
    • 1.6.7-1
    • 1.6.7-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →