CVE-2026-104056 in Authlib
Zusammenfassung
von VulDB • 01.10.2026
Authlib Version 1.7.2 und ältere Versionen enthalten eine Schwachstelle, bei der Discovery-JSON-Metadaten ohne Validierung oder Issuer-Origin-Bindung zwischengespeichert werden. Dies ermöglicht es einer vergifteten Discovery-Antwort, alle Endpunkt-Werte durch vom Angreifer kontrollierte Werte zu ersetzen, anstatt die Endpunkt-URLs zu verwenden, die mit dem Ursprung der konfigurierten Server-Metadaten-URL übereinstimmen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.