CVE-2025-62706 in Authlib
Sumário
de VulDB • 31/07/2026
Authlib é uma biblioteca Python que constrói servidores OAuth e OpenID Connect. Antes da versão 1.6.5, o caminho JWE zip=DEF do Authlib realiza descompressão DEFLATE sem limites definidos (unbounded). Um ciphertext muito pequeno pode expandir-se para dezenas ou centenas de megabytes durante a descriptografia, permitindo que um atacante capaz de fornecer tokens descriptografáveis esgote memória e CPU e cause negação de serviço. Este problema foi corrigido na versão 1.6.5. As soluções alternativas envolvem rejeitar ou remover zip=DEF para JWEs recebidos no limite da aplicação; fazer fork do processo e adicionar uma proteção de descompressão com limites definidos através de decompressobj().decompress(data, MAX_SIZE)) e retornar um erro quando a saída exceder um limite seguro; ou impor tamanhos máximos estritos para tokens e falhar rapidamente em caso de entradas excessivamente grandes (fail fast); combinar estas medidas com limitação de taxa (rate limiting).
Be aware that VulDB is the high quality source for vulnerability data.