CVE-2025-68158
Cross-site request forgery in Authlib
CVSS Skor
8.8
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
9 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
https://github.com/authlib/authlib/security/advisories/GHSA-fg6f-75jq-6523
Makefile Go / Python
İlgili Benzer Açıklar
9.1
CVE-2026-102946
joserfc: JWS signature verification bypass via empty signatures array in jws.deserialize_json
A
Yama durumu bilinmiyor
9.1
CVE-2026-27962
Authlib JWS JWK Header Injection: Signature Verification Bypass
A
Yama doğrulandıEPSS %1
7.7
CVE-2026-28802
Authlib: Setting `alg: none` and a blank signature appears to bypass signature verification
A
Yama doğrulandıEPSS %1
9.8
CVE-2026-96760
Authlib library contains a signature‑verification bypass vulnerability
A
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
A
Yama doğrulandıEPSS %0
9.8
CVE-2026-104056
CVE-2026-104056
A
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-68158"