| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| django-allauth | < 65.13.0 | 65.13.0 |
| allauth | < 65.13.0 | 65.13.0 |
An issue was discovered in allauth-django before 65.13.0. Both Okta and NetIQ were using preferred_username as the identifier for third-party provider accounts. That value may be mutable and should therefore be avoided for authorization decisions. The providers are now using sub instead.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン