FABRICANTE · 6 ALERTAS
Vulnerabilidades de authlib
CVE recientes que afectan productos de authlib, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-114615 Confusión de algoritmos en Authlib permite falsificar tokens HMAC con claves públicas con prefijo authlibIncomplete List of Disallowed Inputs 7.4ALTA
- VULNERABILIDAD CVE-2026-114619 Validación incorrecta del scope en OpenIDImplicitGrant de Authlib permite emitir ID tokens sin permiso authlibAutorización incorrecta 4.6MEDIA
- VULNERABILIDAD CVE-2026-114618 El grant JWT bearer por defecto de Authlib acepta aserciones para la audiencia incorrecta authlibAutenticación incorrecta 6.8MEDIA
- VULNERABILIDAD CVE-2026-114617 El claim nonce_supported de un ID token permite desactivar su propia validación de nonce en Authlib authlibAuthentication Bypass by Capture-replay 4.2MEDIA
- VULNERABILIDAD CVE-2026-114620 SSRF por obtención no validada de request_uri en JWT-secured authorization request (JAR) de Authlib authlibFalsificación de petición del servidor (SSRF) 5.4MEDIA
- VULNERABILIDAD CVE-2026-114616 Authlib acepta una clave HMAC vacía y permite falsificar firmas JWS/JWT (HS256/HS384/HS512) authlibAutenticación incorrecta 7.4ALTA