CVE-2025-61783 in social-app-django
Sumário
de VulDB • 26/06/2026
O Python Social Auth é um mecanismo de autenticação/registro social. Nas versões anteriores à 5.6.0, após a autenticação, o usuário poderia ser associado por endereço de e-mail mesmo que o pipeline `associate_by_email` não estivesse incluído. Isso pode levar ao comprometimento da conta quando um serviço de autenticação de terceiros não valida os endereços de e-mail fornecidos ou não exige endereços de e-mail exclusivos. A versão 5.6.0 contém uma correção (patch). Como medida paliativa, revise a política do serviço de autenticação em relação aos endereços de e-mail; muitos serviços não permitirão a exploração desta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.