CVE-2023-25574 in ltiauthenticator
الملخص
بحسب VulDB • 22/05/2026
`jupyterhub-ltiauthenticator` هو مصادق JupyterHub للتشغيل المتبادل لأدوات التعلم (LTI). لم يكن `LTI13Authenticator`، الذي أُدخل في الإصدار 1.3.0 من `jupyterhub-ltiauthenticator`، يقوم بالتحقق من توقيعات JWT. يُعتقد أن هذا يسمح لـ `LTI13Authenticator` بالموافقة على طلب مزيف. يتأثر فقط المستخدمون الذين قاموا بتكوين تثبيت JupyterHub لاستخدام فئة المصادق `LTI13Authenticator`. يزيل الإصدار 1.4.0 من `jupyterhub-ltiauthenticator` `LTI13Authenticator` لمعالجة المشكلة. لا توجد حلول بديلة معروفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.