p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de python-authlib · Page n° 2

Vulnérabilités publiées pour python-authlib au cours des 30 derniers jours : 9. Présentes dans le catalogue KEV : 0.

RSS ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 21

  1. CVE-2024-37568

    Élevée · CVSS 7.5EPSS 0,38%Correctif disponible

    CVE-2024-37568

    lepture Authlib before 1.3.1 has algorithm confusion with asymmetric public keys. Unless an algorithm is specified in a jwt.decode call, HMAC verification is allowed with any asymmetric public key. (This is similar to CVE-2022-29217 and CVE-2024-33663.)

    python-authlibSystèmes d’exploitation
    • Mettez à jour vers 1.3.1-1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →