CVE-2026-62322

Nome do Software Vulnerável e Versões Afetadas Python Social Auth versões anteriores a 5.0.2

Description O backend do LINE não valida o estado OAuth retornado durante a troca de um código de autorização. Isso permite que um invasor inicie um fluxo de autorização para uma conta sob seu controle e induza a vítima a visitar a URL de callback. Isso resulta no login da vítima na conta do invasor, um processo conhecido como login CSRF ou autenticação forçada. Se a vinculação de contas estiver habilitada, o invasor pode vincular sua identidade do LINE à conta existente da vítima, estabelecendo um caminho de login não autorizado persistente. Apenas aplicações com o backend do LINE habilitado são afetadas.

Recommendations Atualize para a versão 5.0.2. Como mitigação temporária, desative o backend do LINE caso ele não seja necessário.