CVE-2020-26244 in Python oic
Zusammenfassung
von VulDB • 03.06.2026
Python oic ist eine Python-Implementierung von OpenID Connect. In Versionen vor 1.2.1 der Bibliothek Python oic gibt es mehrere kryptografische Probleme, die Client-Implementierungen betreffen, welche diese Bibliothek nutzen. Die Probleme sind: 1) Der Signaturalgorithmus des IdToken wurde nicht automatisch überprüft, sondern nur dann, wenn der erwartete Algorithmus als kwarg übergeben wurde. 2) Der JWA `none`-Algorithmus war in allen Flows erlaubt. 3) oic.consumer.Consumer.parse_authz gibt einen unverifizierten IdToken zurück. Die Überprüfung des Tokens oblag dem Ermessen des Implementierers. 4) Das iat-Cliam (Issued At Claim) wurde nicht auf Plausibilität geprüft (d.h., er konnte in der Zukunft liegen). Diese Probleme wurden in Version 1.2.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.