CVE-2026-96760
Authlib लाइब्रेरी में एक हस्ताक्षर-सत्यापन बायपास भेद्यता है
- प्रकाशित
- 28 सित॰ 2026
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 37.7%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Authlib (v1.7.2 और उससे नीचे) में एक सिग्नेचर सत्यापन बायपास भेद्यता मौजूद है। JsonWebSignature.deserialize_json() मेथड एक JSON Serialization JWS ऑब्जेक्ट स्वीकार करता है और सिग्नेचर की जाँच किए बिना तथा किसी क्रिप्टोग्राफ़िक कुंजी की आवश्यकता के बिना पेलोड को सफलतापूर्वक सत्यापित के रूप में लौटाता है।
स्रोत
Authlib 1.7.2: हस्ताक्षर सत्यापन बायपास - सामान्य JSON JWS खाली `signatures` होने पर अहस्ताक्षरित पेलोड स्वीकार करता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।