CVE-2023-25574

Опубликовано: 25 фев. 2025

Источник: nvd

CVSS3: 10

CVSS3: 9.8

EPSS Низкий

Описание

jupyterhub-ltiauthenticator is a JupyterHub authenticator for learning tools interoperability (LTI). LTI13Authenticator that was introduced in jupyterhub-ltiauthenticator 1.3.0 wasn't validating JWT signatures. This is believed to allow the LTI13Authenticator to authorize a forged request. Only users that has configured a JupyterHub installation to use the authenticator class LTI13Authenticator are affected. jupyterhub-ltiauthenticator version 1.4.0 removes LTI13Authenticator to address the issue. No known workarounds are available.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jupyter:lti_jupyterhub_authenticator:1.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00234

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-347

Связанные уязвимости

GHSA-mcgx-2gcr-p3hp

CVSS3: 10

github

12 месяцев назад

LTI JupyterHub Authenticator does not properly validate JWT Signature

BDU:2026-00153

CVSS3: 10

fstec

12 месяцев назад

Уязвимость функции LTI13Authenticator аутентификатора для JupyterHub jupyterhub-ltiauthenticator, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю выполнить удаленный код, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 46%

0.00234

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-347