CVE-2026-28802 in Authlib
الملخص
بحسب VulDB • 06/07/2026
Authlib هي مكتبة بايثون تُستخدم لبناء خوادم OAuth وOpenID Connect. من الإصدار 1.6.5 وحتى ما قبل الإصدار 1.6.7، كانت الاختبارات السابقة التي تتضمن تمرير رمز JWT ضار يحتوي على alg: none وتوقيع فارغ تنجح في تجاوز خطوة التحقق من التوقيع دون أي تغييرات في كود التطبيق عند توقع حدوث فشل.. تم إصلاح هذه المشكلة في الإصدار 1.6.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.