p PatchFirst

CVE-2022-36087

CVE-2022-36087 · OAuthLib vulnerable DoS when attacker provides malicious IPV6 URI

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. In OAuthLib versions 3.1.1 until 3.2.1, an attacker providing malicious redirect uri can cause denial of service. An attacker can also leverage usage of `uri_validate` functions depending where it is used. OAuthLib applications using OAuth2.0 provider support or use directly `uri_validate` are affected by this issue. Version 3.2.1 contains a patch. There are no known workarounds.

CVSS 5.7 · Media · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • oauthlib

    Versiones
    • >= 3.1.1, < 3.2.1: Afectada

    Sin corrección publicada

  • python-oauthlib Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.1-1

    Actualiza a 3.2.1-1

  • python-oauthlib Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.1-1

    Actualiza a 3.2.1-1

  • python-oauthlib Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.1-1

    Actualiza a 3.2.1-1

  • oauthlib PyPI

    Versiones
    • 3.1.1
    • 3.2.0
    • 3.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.1.1, < 3.2.2

    Actualiza a 3.2.2

  • oauthlib PyPI

    Versiones
    • 3.1.1
    • 3.2.0
    Intervalos de versiones afectados
    • GIT: < 2e40b412c844ecc4673c3fa3f72181f228bdbacd
    • ECOSYSTEM: ≥ 3.1.1, < 3.2.1

    Actualiza a 3.2.1

  • python-oauthlib Ubuntu:22.04:LTS

    Versiones
    • 3.1.0-2
    • 3.1.1-1
    • 3.2.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.0-1ubuntu0.1

    Actualiza a 3.2.0-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →