cve-2026-104056
-
CVE-2026-104056 в Ubuntu: подмена discovery-метаданных в Authlib, затронутые релизы и обновление python-authlib
Краткое описание Ubuntu выпустила обновлённые пакеты python-authlib/python3-authlib для CVE-2026-104056 — дефекта библиотеки Authlib версии 1.7.2 и ниже, при котором discovery-метаданные OAuth/OIDC кэшируются без проверки подлинности и без привязки к источнику. Отравленный ответ discovery в...