CVE-2024-37568

Versões do lepture Authlib anteriores à 1.3.1

O problema diz respeito à confusão de algoritmos com chaves públicas assimétricas no lepture Authlib. A menos que um algoritmo seja especificado em uma chamada jwt.decode, a verificação HMAC é permitida com qualquer chave pública assimétrica.

Para versões anteriores à 1.3.1, atualize para a versão 1.3.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere especificar um algoritmo nas chamadas jwt.decode para impedir a verificação HMAC com chaves públicas assimétricas arbitrárias.