CVE-2026-28490
Təsvir
Authlib, OAuth və OpenID Connect serverləri qurmaq üçün istifadə olunan bir Python kitabxanasıdır. Versiya 1.6.9-dan əvvəl, Authlib Python kitabxanasında JSON Web Encryption (JWE) RSA1_5 açar idarəetmə alqoritminin tətbiqi ilə bağlı kriptoqrafik doldurma orakulu (padding oracle) zəifliyi aşkar edilmişdir. Authlib, RSA1_5-i açıq şəkildə təsdiqləməni tələb etmədən standart alqoritm reyestrində qeydiyyata alır və altda yatan cryptography kitabxanası tərəfindən düzgün tətbiq edilən sabit zamanlı Bleichenbacher yumşaltmasını aktiv şəkildə sıradan çıxarır. Bu problem versiya 1.6.9-da aradan qaldırılmışdır.
Necə düzəltmək olar
- authlib authlib1.6.9 və ya daha yeni versiya
- authlib1.6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| authlib authlib | v < 1.6.9 | 1.6.9 |
| authlibPyPI | v < 1.6.9 | 1.6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.