CVE-2025-68158 in Authlib
Sumário
de VulDB • 24/06/2026
Authlib é uma biblioteca Python que constrói servidores OAuth e OpenID Connect. Nas versões de 1.0.0 a 1.6.5, o armazenamento do estado/token de solicitação com suporte em cache não está vinculado à sessão do usuário iniciador, portanto, CSRF é possível para qualquer atacante que tenha um estado válido (facilmente obtível por meio de um fluxo de autenticação iniciado pelo atacante). Quando um cache é fornecido ao registro do cliente OAuth, FrameworkIntegration.set_state_data grava todo o blob de estado sob _state_{app}_{state}, e get_state_data ignora completamente a sessão do chamador. Este problema foi corrigido na versão 1.6.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.