p PatchFirst

CVE-2026-76245

CVE-2026-76245 · stigmem Federation Peer Token Timestamp Validation Bypass

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

stigmem (pip package stigmem-node) version 0.9.0a1 contains a timestamp-handling mismatch in federation peer-token validation that can cause valid peer tokens to be incorrectly treated as expired. This affects the availability and reliability of authenticated federation flows on nodes using federation peer authentication paths. The issue is fixed in 0.9.0a2, which uses the canonical millisecond-based validation path.

CVSS 7.1 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • stigmem

    Versions du logiciel
    • ≥ 0, < 0.9.0a2: Concernée (custom)
    • 0.9.0a2: Non concernée (custom)

    Mettez à jour vers 0.9.0a2

  • stigmem-node PyPI

    Versions du logiciel
    • 0.9.0a1
    Plages de versions concernées
    • ECOSYSTEM: < 0.9.0a2

    Mettez à jour vers 0.9.0a2

Sources originales

Vérifiez votre serveur →