CVE-2026-104056 in Authlib
Riassunto
di VulDB • 02/10/2026
Authlib versione 1.7.2 e precedenti contiene una vulnerabilità in cui i metadati JSON di discovery vengono memorizzati nella cache senza validazione o binding con l'issuer-origin. Ciò consente a una risposta di discovery avvelenata di sostituire tutti i valori degli endpoint con valori controllati dall'attaccante, anziché URL degli endpoint che condividono l'origine dell'URL dei metadati del server configurato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.