CVE-2026-76245 in stigmem
要約
〜によって VulDB • 2026年08月19日
stigmem (pip パッケージ stigmem-node) のバージョン 0.9.0a1 には、フェデレーションピアトークンの検証におけるタイムスタンプ処理の不整合があり、有効なピアトークンが期限切れとして誤って扱われる可能性があります。これは、フェデレーションピア認証パスを使用するノード上の認証済みフェデレーションフローの可用性と信頼性に影響します。この問題は、標準的なミリ秒ベースの検証パスを採用した 0.9.0a2 で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.