p PatchFirst

CVE-2023-25574

CVE-2023-25574 · JupyterHub's LTI13Authenticator: JWT signature not validated

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

`jupyterhub-ltiauthenticator` is a JupyterHub authenticator for learning tools interoperability (LTI). LTI13Authenticator that was introduced in `jupyterhub-ltiauthenticator` 1.3.0 wasn't validating JWT signatures. This is believed to allow the LTI13Authenticator to authorize a forged request. Only users that has configured a JupyterHub installation to use the authenticator class `LTI13Authenticator` are affected. `jupyterhub-ltiauthenticator` version 1.4.0 removes LTI13Authenticator to address the issue. No known workarounds are available.

CVSS 10.0 · Критический · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • ltiauthenticator

    Версии
    • = 1.3.0: Затронуто

    Нет опубликованного исправления

  • jupyterhub-ltiauthenticator PyPI

    Версии
    • 1.3.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.3.0, < 1.4.0

    Обновитесь до 1.4.0

  • jupyterhub-ltiauthenticator PyPI

    Версии
    • 0.1
    • 0.2
    • 0.3
    • 0.4.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.3.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 1.3.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →