PT-2026-121663
CVE-2026-114616
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Authlib الإصدارات السابقة لـ 1.9.1
Description
Authlib هي مكتبة Python تُستخدم لبناء خوادم OAuth و OpenID Connect. تقبل الدالة
OctKey.import key() ومسار توقيع وتحقق HMAC مواد مفاتيح ذات طول صفري. إذا أدت عملية البحث عن السر في التطبيق إلى إرجاع سلسلة نصية فارغة أو بايتات فارغة، يمكن للمهاجم عن بُعد حساب توقيعات HS256 أو HS384 أو HS512 حتمية لمطالبات توكن عشوائية، مما يجعل المكتبة تتعامل مع التوكن على أنه أصلي.Recommendations
التحديث إلى الإصدار 1.9.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾