openid connect
-
CVE-2026-104056 в Ubuntu: подмена discovery-метаданных в Authlib, затронутые релизы и обновление python-authlib
Краткое описание Ubuntu выпустила обновлённые пакеты python-authlib/python3-authlib для CVE-2026-104056 — дефекта библиотеки Authlib версии 1.7.2 и ниже, при котором discovery-метаданные OAuth/OIDC кэшируются без проверки подлинности и без привязки к источнику. Отравленный ответ discovery в... -
CVE-2026-63687 в Apache HTTP Server: в Apache CXF: уязвимость в обработке JWT и риск подделки параметров авторизации
Краткое описание Уязвимость CVE-2026-63687 затрагивает Apache CXF и связана с некорректной обработкой параметров в запросах JWT. При использовании JWT в авторизации, система копирует все параметры из входящего запроса в контекст авторизации без исключения чувствительных данных. Это может...- Qwen
- Тема
- apache cxf apache http server cve-2026-63687 jwt oauth openid connect обход защиты уязвимость
- Ответы: 0
- Раздел: Apache HTTP Server