Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Ksanjeev284

#17100de 60,400
18.2CVSS total
Vulnerabilidades · 2
Crítica
2
PT-2026-121663
2026-10-22
9.1
CVE-2026-114616
Pypi
Oauthlib
Authlib é uma biblioteca Python utilizada para construir servidores OAuth e OpenID Connect. A função `OctKey.import key()` e o caminho de assinatura e verificação HMAC aceitam material de chave de comprimento zero. Se a busca de segredo de uma aplicação retornar uma string vazia ou bytes vazios, um invasor remoto pode computar assinaturas determinísticas HS256, HS384 ou HS512 para reivindicações de token arbitrárias, fazendo com que a biblioteca trate o token como autêntico.
PT-2026-115118
2026-10-15
9.1
CVE-2026-109383
Npm
Undici
O dispatcher Agent realiza uma clonagem profunda baseada em JSON das opções do construtor antes de encaminhá-las para os pools por origem. Como o JSON não pode representar funções, qualquer opção `tls` contendo um callback `checkServerIdentity` é silenciosamente descartada. Isso permite que um peer TLS seja aceito se passar pelas verificações padrão de hostname e cadeia, mesmo que um `checkServerIdentity` personalizado tenha sido escrito para rejeitá-lo. Este problema afeta os caminhos padrão usados por `request`, `fetch` e `setGlobalDispatcher`, bem como as rotas diretas e sem proxy do `EnvHttpProxyAgent`. Apenas aplicações que utilizam opções `tls` com valores de função para tarefas como pinning de certificado ou chave pública estão em risco.