CVE-2025-65430

Nome do Software Vulnerável e Versões Afetadas versões do allauth-django anteriores a 65.13.0

Descrição Existia uma falha na qual tokens de acesso e refresh não eram rejeitados após um usuário ser marcado como inativo. Especificamente, se a conta de um usuário fosse desativada (is active=False) após os tokens já terem sido emitidos, esses tokens permaneciam válidos. Isso permitia acesso contínuo mesmo após a conta dever ter sido bloqueada. A correção garante que os tokens sejam rejeitados quando um usuário é desativado.

Recomendações Atualize para a versão 65.13.0 ou posterior do allauth-django.