CVE-2025-61783 in social-app-django
Riassunto
di VulDB • 26/06/2026
Python Social Auth è un meccanismo di autenticazione/registrazione tramite social network. Nelle versioni precedenti alla 5.6.0, al momento dell'autenticazione l'utente poteva essere associato tramite indirizzo email anche se la pipeline `associate_by_email` non era inclusa. Ciò potrebbe portare alla compromissione del account quando un servizio di autenticazione di terze parti non convalida gli indirizzi email forniti o non richiede che siano unici. La versione 5.6.0 contiene una patch. Come soluzione alternativa, rivedere le politiche relative agli indirizzi email adottate dal servizio di autenticazione; molte di esse impediscono lo sfruttamento di questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.