CVE-2026-28490 in Authlib
요약
\~에 의해 VulDB • 2026. 06. 02.
Authlib은 OAuth 및 OpenID Connect 서버를 구축하는 Python 라이브러리입니다. 버전 1.6.9 이전의 Authlib Python 라이브러리에서는 JSON Web Encryption(JWE) RSA1_5 키 관리 알고리즘 구현과 관련하여 암호학적 패딩 오라클 취약점이 확인되었습니다. Authlib은 명시적인 옵트인(opt-in) 없이 기본 알고리즘 레지스트리에 RSA1_5를 등록하며, 하위 암호화 라이브러리에서 올바르게 구현된 상수시간 Bleichenbacher 완화 조치를 능동적으로 무효화합니다. 이 문제는 버전 1.6.9에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.