CVE-2025-61783 in social-app-django
要約
〜によって VulDB • 2026年06月26日
Python Social Auth はソーシャル認証/登録の仕組みです。バージョン 5.6.0 より前では、認証時に `associate_by_email` パイプラインが含まれていなくても、ユーザーが電子メールによって関連付けられる可能性があります。これにより、サードパーティの認証サービスで提供された電子メールアドレスを検証しない場合や、一意性の要件がない場合にアカウント侵害につながる恐れがあります。バージョン 5.6.0 では修正パッチが含まれています。回避策として、電子メールアドレスに関する認証サービスのポリシーを確認してください。多くのサービスではこの脆弱性を悪用できないようになっています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.