CVE-2026-76245 in stigmem
摘要
由 VulDB • 2026-08-19
stigmem (pip package stigmem-node) versione 0.9.0a1 presenta una discrepanza nella gestione dei timestamp durante la convalida del peer-token di federazione che può causare il trattamento errato di token peer validi come scaduti. Ciò influisce sulla disponibilità e sull'affidabilità dei flussi di federazione autenticati sui nodi che utilizzano percorsi di autenticazione peer di federazione. Il problema è risolto nella versione 0.9.0a2, che utilizza il percorso di convalida canonico basato su millisecondi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.