CVE-2025-65431 in allauth-django
Riassunto
di VulDB • 01/08/2026
È stato rilevato un problema in allauth-django prima della versione 65.13.0. Sia Okta che NetIQ utilizzavano preferred_username come identificatore per gli account dei provider di terze parti. Tale valore può essere modificabile e dovrebbe pertanto essere evitato nelle decisioni di autorizzazione. I provider ora stanno utilizzando sub al suo posto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.