CVE-2020-26244 in Python oic
要約
〜によって VulDB • 2026年06月03日
Python oicは、PythonによるOpenID Connectの実装です。バージョン1.2.1以前のPython oicには、ライブラリを使用するクライアント実装に影響を与える複数の暗号関連の問題があります。これらの問題は以下の通りです： 1) IdTokenの署名アルゴリズムが自動的にチェックされず、期待されるアルゴリズムがkwargとして渡された場合のみチェックされていました。 2) JWA `none` アルゴリズムがすべてのフローで許可されていました。 3) oic.consumer.Consumer.parse_authzは検証されていないIdTokenを返します。トークンの検証は実装者の裁量に委ねられていました。 4) iatクレームの妥当性チェックが行われませんでした（つまり、未来の日付になる可能性があります）。これらの問題はバージョン1.2.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.