目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

authlib 厂商漏洞列表 / CVE 中文分析 17

authlib 厂商相关 17 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Authlib 是一个专注于 OAuth 和 OpenID Connect 认证协议的 Python 开源库，为应用程序提供身份验证和授权功能。历史上，该库曾曝出多个安全漏洞，包括身份验证绕过、权限提升和敏感信息泄露等类型。截至最新统计，已记录 11 条 CVE 漏洞，主要集中在配置错误和协议实现缺陷上。开发者在使用时需特别注意正确配置安全参数，并及时更新至最新版本以修复已知问题。

Top products by authlib: authlib joserfc

High 2026-08-25

JWT claims库iss/sub/aud验证缺失漏洞及修复代码

Unknown 2026-08-25

josefc库JWT issuer验证绕过漏洞(CVE/POC)

High 2026-07-30

joserc JWT签名验证缺陷及绕过POC

High CVE-2026-45363 2026-07-18

joserfc库HMAC密钥为空时JWT验证绕过漏洞

High 2026-06-27

Authlib OAuth2 Open Redirect漏洞修复

Medium GHSA-xxxx-xxxx-xxxx 2026-06-27

Authlib OAuth 2.0 授权端点未认证开放重定向漏洞

Medium 2026-06-18

joserfc库b64=false载荷反序列化绕过大小限制漏洞

Medium CVE-2024-44881 2026-05-28

Authlib OIDC隐式/混合授权端点未授权开放重定向漏洞 (CVE-2024-44881)

Medium 2026-01-20

Authlib OAuth2 scope参数处理漏洞修复

Medium CVE-2025-68158 2026-01-20

CVE-2025-68158: 基于缓存的CSRF导致一键账号接管漏洞

修复ExceededSizeError导致Header/Payload等敏感信息泄露

Medium CVE-2025-62706 2025-10-23

Authlib CVE-2025-62706 JWE zip=DEF 解压缩炸弹 DoS 漏洞

High CVE-2025-81920 2025-10-11

Authlib CVE-2025-81920 拒绝服务漏洞及修复指南

High CVE-2025-5942 2025-09-24

Authlib CVE-2025-5942: JWS/JWT未知crit头绕过验证

展示最近 20 条安全公告。查看全部 →

本页汇总了 authlib 厂商截至目前公开的全部 17 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。