Security
English
همهٔ محصولات

social-auth-core

PyPI · بسته
7 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Python Social Auth: OpenID Connect nonce is not bound to the browser session, so a stolen authorization code logs the attacker in as the victimCVE-2026-115910 · GHSA-H2R5-X5M7-3935 social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
Python Social Auth: Login CSRF in LINE backend (LineOAuth2) — missing OAuth state validation (incomplete fix of 5.0.0 campaign)CVE-2026-62322 · GHSA-526J-582W-7FM9 social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
social-auth-core has an Improper Authentication issueCVE-2026-57175 · GHSA-VQ6G-G6C7-5F2Jبازه‌ها نیاز به بررسی دارند. social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
social-auth-core has a Session Fixation issueCVE-2026-57179 · GHSA-VQG6-3FW6-J9JGبازه‌ها نیاز به بررسی دارند. social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend BackendCVE-2026-57176 · GHSA-FP7W-M676-W7GCبازه‌ها نیاز به بررسی دارند. social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
social-auth-core has Login CSRF via Missing State Parameter in LoginRadius BackendCVE-2026-57177 · GHSA-X7QQ-23VW-7PFGبازه‌ها نیاز به بررسی دارند. social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
social-auth-core: VK App backend accepts unsigned callback data when auth_key is missingCVE-2026-57178 · GHSA-3C93-F73F-QC9Hبازه‌ها نیاز به بررسی دارند. social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده