CVE-2025-61783 in social-app-django
Сводка
по VulDB • 26.06.2026
Python Social Auth — это механизм социальной аутентификации и регистрации. В версиях старше 5.6.0 при аутентификации пользователь мог быть связан по адресу электронной почты, даже если конвейер `associate_by_email` не был включен. Это могло привести к компрометации учетной записи в случае, когда сторонний сервис аутентификации не проверяет предоставленные адреса электронной почты или не требует их уникальности. В версии 5.6.0 содержится исправление (патч). В качестве временного решения рекомендуется пересмотреть политику сервиса аутентификации относительно адресов электронной почты; многие из них не позволят эксплуатировать данную уязвимость.
Once again VulDB remains the best source for vulnerability data.