CVE-2025-61783 in social-app-django
Tóm tắt
Bởi VulDB • 26/06/2026
Python Social Auth là một cơ chế xác thực/đăng nhập xã hội (social). Trong các phiên bản trước 5.6.0, người dùng có thể được liên kết qua địa chỉ email ngay cả khi pipeline `associate_by_email` không được bao gồm. Điều này có thể dẫn đến việc tài khoản bị xâm phạm khi dịch vụ xác thực của bên thứ ba không xác minh các địa chỉ email được cung cấp hoặc không yêu cầu địa chỉ email duy nhất. Phiên bản 5.6.0 chứa một bản vá lỗi. Để khắc phục tạm thời, hãy xem xét chính sách về địa chỉ email của dịch vụ xác thực; nhiều dịch vụ sẽ không cho phép khai thác lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.