「Authlib」の記事

• 2026年9月30日 ・ パスワード流出 不正ログイン 二段階認証

  Authlibの脆弱性とは？署名検証回避と対策を解説（2026年9月29日公表）

  米CERT/CCは2026年9月28日、Pythonの認証ライブラリ「Authlib」にJWSの署名検証を回避される脆弱性があると公表しました（CVE-2026-96760・VU#762428）。署名欄の空のJWSを検証済みとして扱うため、鍵を持たない攻撃者が認証クレームを偽造できる恐れがあります。影響は1.7.2までの全バージョンで、修正版は未公表です。