CVE-2026-76245
CVE-2026-76245 · stigmem Federation Peer Token Timestamp Validation Bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
stigmem (pip package stigmem-node) version 0.9.0a1 contains a timestamp-handling mismatch in federation peer-token validation that can cause valid peer tokens to be incorrectly treated as expired. This affects the availability and reliability of authenticated federation flows on nodes using federation peer authentication paths. The issue is fixed in 0.9.0a2, which uses the canonical millisecond-based validation path.
CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
stigmem
- Softwareversionen
- ≥ 0, < 0.9.0a2: Betroffen (custom)
- 0.9.0a2: Nicht betroffen (custom)
Auf 0.9.0a2 aktualisieren
stigmem-node PyPI
- Softwareversionen
- 0.9.0a1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.0a2
Auf 0.9.0a2 aktualisieren