CVE-2026-96760

Critica9.8 Pubblicata il 28 set 2026

Authlib (v1.7.2 and below) contiene una vulnerabilità che consente di bypassare la verifica della firma. Il metodo JsonWebSignature.deserialize_json() accetta un oggetto JWS in serializzazione JSON e restituisce il payload come verificato con successo senza controllare la presenza di una firma e senza richiedere una chiave crittografica.

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-20, CWE-347, CWE-358, CWE-670

Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti

FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.

5 ott 202620:36 9 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti