CVE-2026-28802 in Authlib
Résumé
par VulDB • 06/07/2026
Authlib est une bibliothèque Python permettant de créer des serveurs OAuth et OpenID Connect. À partir de la version 1.6.5 jusqu'à avant la version 1.6.7, les tests précédents impliquant le passage d'un JWT malveillant contenant alg: none et une signature vide réussissaient l'étape de vérification de la signature sans aucune modification du code de l'application alors qu'une défaillance était attendue. Ce problème a été corrigé dans la version 1.6.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.