p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de python-authlib · Página 2

Vulnerabilidades publicadas para python-authlib en los últimos 30 días: 9. Incluidas en el catálogo KEV: 0.

RSS ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 21

  1. CVE-2024-37568

    Alta · CVSS 7.5EPSS 0,38%Corrección disponible

    CVE-2024-37568

    lepture Authlib before 1.3.1 has algorithm confusion with asymmetric public keys. Unless an algorithm is specified in a jwt.decode call, HMAC verification is allowed with any asymmetric public key. (This is similar to CVE-2022-29217 and CVE-2024-33663.)

    python-authlibSistemas operativos
    • Actualiza a 1.3.1-1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →