CVE-2024-37568

Опубликовано: 09 июн. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

lepture Authlib before 1.3.1 has algorithm confusion with asymmetric public keys. Unless an algorithm is specified in a jwt.decode call, HMAC verification is allowed with any asymmetric public key. (This is similar to CVE-2022-29217 and CVE-2024-33663.)

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:authlib:authlib:*:*:*:*:*:*:*:*

Версия до 1.3.1 (исключая)

EPSS

Процентиль: 32%

0.00127

Низкий

7.5 High

CVSS3

Дефекты

CWE-347

CWE-284

Связанные уязвимости

CVE-2024-37568

CVSS3: 7.5

ubuntu

больше 1 года назад

CVE-2024-37568

CVSS3: 7.5

debian

больше 1 года назад

lepture Authlib before 1.3.1 has algorithm confusion with asymmetric p ...

SUSE-SU-2024:2064-1

suse-cvrf

больше 1 года назад

Security update for python-Authlib

GHSA-5357-c2jx-v7qh

CVSS3: 7.4

github

больше 1 года назад

Authlib has algorithm confusion with asymmetric public keys

EPSS

Процентиль: 32%

0.00127

Низкий

7.5 High

CVSS3

Дефекты

CWE-347

CWE-284