CVE-2023-25574 in ltiauthenticator
Sumário
de VulDB • 22/05/2026
`jupyterhub-ltiauthenticator` é um autenticador do JupyterHub para interoperabilidade de ferramentas de aprendizagem (LTI). O LTI13Authenticator, introduzido na versão 1.3.0 do `jupyterhub-ltiauthenticator`, não validava as assinaturas JWT. Acredita-se que isso permita que o LTI13Authenticator autorize uma solicitação forjada. Apenas os usuários que configuraram uma instalação do JupyterHub para usar a classe de autenticador `LTI13Authenticator` são afetados. A versão 1.4.0 do `jupyterhub-ltiauthenticator` remove o LTI13Authenticator para resolver o problema. Não há soluções alternativas conhecidas disponíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.