CVE-2026-114616

Nome do Software Vulnerável e Versões Afetadas Authlib versões anteriores a 1.9.1

Description Authlib é uma biblioteca Python utilizada para construir servidores OAuth e OpenID Connect. A função OctKey.import key() e o caminho de assinatura e verificação HMAC aceitam material de chave de comprimento zero. Se a busca de segredo de uma aplicação retornar uma string vazia ou bytes vazios, um invasor remoto pode computar assinaturas determinísticas HS256, HS384 ou HS512 para reivindicações de token arbitrárias, fazendo com que a biblioteca trate o token como autêntico.

Recommendations Atualizar para a versão 1.9.1.