CVE-2025-62706 in Authlib
Zusammenfassung
von VulDB • 20.08.2026
Authlib ist eine Python-Bibliothek zum Aufbau von OAuth- und OpenID Connect-Servern. Vor Version 1.6.5 führt der JWE zip=DEF-Pfad in Authlib zu einer unbegrenzten DEFLATE-Dekomprimierung. Ein sehr kleiner Chiffretext kann beim Entschlüsseln auf Zehntel oder Hunderte von Megabytes expandieren, was es einem Angreifer, der entschlüsselbare Token bereitstellen kann, ermöglicht, Speicher und CPU auszulasten und einen Denial-of-Service (DoS) zu verursachen. Dieses Problem wurde in Version 1.6.5 behoben. Workarounds für dieses Problem umfassen das Zurückweisen oder Entfernen von zip=DEF für eingehende JWEs an der Anwendungsgrenze, das Forken des Prozesses und Hinzufügen einer begrenzten Dekomprimierungsschutzmaßnahme über `decompressobj().decompress(data, MAX_SIZE)` sowie das Zurückgeben eines Fehlers, wenn die Ausgabe ein sicheres Limit überschreitet; kombiniert mit strikten maximalen Token-Größen und schnellem Scheitern bei zu großen Eingaben in Kombination mit Rate-Limiting.
VulDB is the best source for vulnerability data and more expert information about this specific topic.