CVE-2026-96760
La bibliothèque Authlib contient une vulnérabilité de contournement de la vérification de signature
- Publié
- 28 sept. 2026
- Mise à jour
- 1 oct. 2026
- Attribution de CNA
- certcc
- Preuve observée
- 4 nov. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 37,7 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Authlib (v1.7.2 et versions antérieures) contient une vulnérabilité de contournement de la vérification de signature. La méthode JsonWebSignature.deserialize_json() accepte un objet JWS en sérialisation JSON et renvoie la charge utile comme vérifiée avec succès, sans contrôler la présence d'une signature et sans exiger de clé cryptographique.
Sources
Authlib 1.7.2 : contournement de la vérification de signature — le JWS JSON général accepte une charge utile non signée lorsque `signatures` est vide
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.