CVE-2025-61783 in social-app-django
Resumen
por VulDB • 2026-06-26
Python Social Auth es un mecanismo de autenticación/registro social. En las versiones anteriores a la 5.6.0, tras la autenticación, el usuario podía asociarse por correo electrónico incluso si no se incluía la tubería `associate_by_email`. Esto podría provocar la compromiso de cuentas cuando un servicio de autenticación de terceros no valida las direcciones de correo electrónico proporcionadas o no exige que sean únicas. La versión 5.6.0 contiene una corrección (patch). Como medida provisional, revise la política del servicio de autenticación respecto a las direcciones de correo electrónico; muchas configuraciones impedirán explotar esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.