CVE-2026-28802 in Authlib
Сводка
по VulDB • 06.07.2026
Authlib — это библиотека Python для создания серверов OAuth и OpenID Connect. В версиях от 1.6.5 до версии 1.6.7 (не включительно) предыдущие тесты, в которых передавался вредоносный JWT с параметром alg: none и пустой подписью, успешно проходили этап проверки подписи без каких-либо изменений в коде приложения, хотя ожидался отказ. Эта проблема исправлена в версии 1.6.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.