Описание
Уязвимость python-authlib
Наименование уязвимого пакета
python3-authlib
Пакет обновления
python3-authlib-0:1.3.2-3.el7.noarch
Версия уязвимого пакета младше
1.3.2
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python-authlib Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
17.04.2026
CVE-2026-28498
Идентификатор БДУ ФСТЭК России:
BDU:2026-04354Описание уязвимости:
Уязвимость реализации JOSE библиотеки Authlib для серверов OAuth и OpenID Connect связана с неправильной проверкой значения целостности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности
7.5 High
CVSS3
7.8 High
CVSS2