CVE-2025-65430
CVE-2025-65430
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in allauth-django before 65.13.0. IdP: marking a user as is_active=False after having handed tokens for that user while the account was still active had no effect. Fixed the access/refresh tokens are now rejected.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
django-allauth Debian:12
- Versiones
- 0.51.0-1
- 0.58.2-2
- 64.1.0-1
- 65.0.2-1
- 65.0.2-2
- 65.15.0-1
- 65.19.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
django-allauth Debian:13
- Versiones
- 65.0.2-1
- 65.0.2-2
- 65.15.0-1
- 65.19.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
django-allauth Debian:14
- Versiones
- 65.0.2-1
- 65.0.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 65.15.0-1
Actualiza a 65.15.0-1
django-allauth PyPI
- Versiones
- 0.1.0
- 0.10.0
- 0.10.1
- 0.11.0
- 0.11.1
- 0.12.0
- 0.13.0
- 0.14.0
- 0.14.1
- 0.14.2
- 0.15.0
- 0.16.0
- 0.16.1
- 0.17.0
- 0.18.0
- 0.19.0
- 0.19.1
- 0.2.0
- 0.20.0
- 0.21.0
- 0.22.0
- 0.23.0
- 0.24.0
- 0.24.1
- 0.25.0
- 0.25.1
- 0.25.2
- 0.26.0
- 0.26.1
- 0.27.0
- 0.28.0
- 0.29.0
- 0.3.0
- 0.30.0
- 0.31.0
- 0.32.0
- 0.33.0
- 0.34.0
- 0.35.0
- 0.36.0
- 0.37.0
- 0.37.1
- 0.38.0
- 0.39.0
- 0.39.1
- 0.4.0
- 0.40.0
- 0.41.0
- 0.42.0
- 0.43.0
- 0.44.0
- 0.45.0
- 0.46.0
- 0.47.0
- 0.48.0
- 0.49.0
- 0.5.0
- 0.50.0
- 0.51.0
- 0.52.0
- 0.53.0
- 0.53.1
- 0.54.0
- 0.55.0
- 0.55.1
- 0.55.2
- 0.56.0
- 0.56.1
- 0.57.0
- 0.57.1
- 0.57.2
- 0.58.0
- 0.58.1
- 0.58.2
- 0.59.0
- 0.6.0
- 0.60.0
- 0.60.1
- 0.61.0
- 0.61.1
- 0.62.0
- 0.62.1
- 0.63.0
- 0.63.1
- 0.63.2
- 0.63.3
- 0.63.4
- 0.63.5
- 0.63.6
- 0.7.0
- 0.8.0
- 0.8.1
- 0.8.2
- 0.8.3
- 0.9.0
- 64.0.0
- 64.1.0
- 64.2.0
- 64.2.1
- 65.0.0
- 65.0.1
- 65.0.2
- 65.1.0
- 65.10.0
- 65.11.0
- 65.11.1
- 65.11.2
- 65.12.0
- 65.12.1
- 65.2.0
- 65.3.0
- 65.3.1
- 65.4.0
- 65.4.1
- 65.5.0
- 65.6.0
- 65.7.0
- 65.8.0
- 65.8.1
- 65.9.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 65.13.0
Actualiza a 65.13.0
django-allauth Ubuntu:18.04:LTS
- Versiones
- 0.33.0-1
- 0.34.0-1
- 0.34.0-2
- 0.34.0-3
- 0.35.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
django-allauth Ubuntu:20.04:LTS
- Versiones
- 0.39.1+ds-1
- 0.40.0+ds-2
- 0.41.0+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
django-allauth Ubuntu:22.04:LTS
- Versiones
- 0.44.0+ds-1
- 0.46.0+ds-1
- 0.47.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
django-allauth Ubuntu:24.04:LTS
- Versiones
- 0.51.0-1
- 0.58.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
django-allauth Ubuntu:25.10
- Versiones
- 65.0.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
django-allauth Ubuntu:26.10
- Versiones
- 65.0.2-2
- 65.15.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
django-allauth Ubuntu:26.04:LTS
- Versiones
- 65.0.2-1
- 65.0.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada