「Authlib」の記事

保存されている情報

米CERT/CCは2026年9月28日、Pythonの認証ライブラリ「Authlib」にJWSの署名検証を回避される脆弱性があると公表しました（CVE-2026-96760・VU#762428）。署名欄の空のJWSを検証済みとして扱うため、鍵を持たない攻撃者が認証クレームを偽造できる恐れがあります。影響は1.7.2までの全バージョンで、修正版は未公表です。

詳細項目

構造化データは未確認。既存ページに掲載されている内容をご確認ください。

原データ更新日：未確認
保存版に記録された日付です。今回の実装・デプロイ日ではありません。

出典・情報の根拠

このレコード単体の原典URLは未確認です。推測したURLは掲載していません。