Authlib

Authlib

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-59420

Exploit
  • EPSS 0.24%
  • Veröffentlicht 22.09.2025 17:28:53
  • Zuletzt bearbeitet 03.11.2025 18:17:01

Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to version 1.6.4, Authlib’s JWS verification accepts tokens that declare unknown critical header parameters (crit), violating RFC 7515 “must‑understand” semantics. An at...

7.5

CVE-2024-37568

Exploit
  • EPSS 0.38%
  • Veröffentlicht 09.06.2024 19:15:52
  • Zuletzt bearbeitet 03.11.2025 18:15:42

lepture Authlib before 1.3.1 has algorithm confusion with asymmetric public keys. Unless an algorithm is specified in a jwt.decode call, HMAC verification is allowed with any asymmetric public key. (This is similar to CVE-2022-29217 and CVE-2024-3366...