CVE-2026-28490
Açıklama
Authlib, OAuth ve OpenID Connect sunucuları oluşturan bir Python kütüphanesidir. Versiyon 1.6.9 öncesinde, Authlib Python kütüphanesinin JSON Web Encryption (JWE) RSA1_5 anahtar yönetim algoritması uygulamasıyla ilgili kriptografik bir padding oracle zafiyeti tespit edilmiştir. Authlib, açık bir onay gerektirmeden RSA1_5'i varsayılan algoritma kayıt defterine eklemekte ve temel alınan cryptography kütüphanesinin doğru şekilde uyguladığı sabit zamanlı Bleichenbacher hafifletmesini aktif olarak devre dışı bırakmaktadır. Bu sorun versiyon 1.6.9 ile düzeltilmiştir.
Nasıl düzeltilir
- authlib authlib1.6.9 ya da sonraki bir sürüm
- authlib1.6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| authlib authlib | v < 1.6.9 | 1.6.9 |
| authlibPyPI | v < 1.6.9 | 1.6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.