CVE-2025-68158

Nome do Software Vulnerável e Versões Afetadas Authlib versões 1.6.5 e anteriores

Descrição O Authlib é uma biblioteca Python utilizada para construir servidores OAuth e OpenID Connect. Existe uma falha no armazenamento de estado/token de solicitação baseado em cache onde ele não está vinculado à sessão do usuário. Isso permite a Falsificação de Solicitação entre Sites (CSRF) se um atacante obter um estado válido, o que é facilmente alcançável através de um fluxo de autenticação iniciado pelo atacante. Especificamente, a função FrameworkIntegration.set state data grava dados de estado sob a chave state {app} {state}, enquanto get state data desconsidera a sessão do chamador.

Recomendações Atualize o Authlib para a versão 1.6.6 ou posterior.