CVE-2026-96760
Authlib (v1.7.2 and below) contiene una vulnerabilidad de omisión de la verificación de firmas. El método JsonWebSignature.deserialize_json() acepta un objeto JWS de serialización JSON y devuelve la carga útil como verificada correctamente sin comprobar si hay una firma ni exigir una clave criptográfica.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-20, CWE-347, CWE-358, CWE-670
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.