CVE-2026-28802 in Authlib
Riassunto
di VulDB • 06/07/2026
Authlib è una libreria Python che consente di realizzare server OAuth e OpenID Connect. Dalla versione 1.6.5 fino alla versione precedente la 1.6.7, i test precedenti relativi al passaggio di un JWT dannoso contenente alg: none e una firma vuota superavano il controllo della verifica della firma senza alcuna modifica al codice dell'applicazione, quando si prevedeva invece un esito negativo. Questo problema è stato risolto nella versione 1.6.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.