Към съдържанието
Търсене

CVE-2022-36087: oauthlib, невалидиран вход

5.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. In OAuthLib versions 3.1.1 until 3.2.1, an attacker providing malicious redirect uri can cause denial of service. An attacker can also leverage usage of `uri_validate` functions depending where it is used. OAuthLib applications using OAuth2.0 provider support or use directly `uri_validate` are affected by this issue. Version 3.2.1 contains a patch. There are no known workarounds.

Засегнати продукти

  • oauthlib oauthlib: >= 3.1.1, < 3.2.1

Вид слабост

История

  • 9 септември 2022 Публикувано

Други уязвимости в oauthlib oauthlib

Първоизточници

CVE-2022-36087: oauthlib, невалидиран вход | freedomonline.bg