Tóm tắt nhanh
- CVE-2025-65430 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng django-allauth, allauth (allauth).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.16%, cao hơn 5.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 65.13.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| django-allauth PyPI | < 65.13.0
| 65.13.0
|
| allauth | < 65.13.0
| 65.13.0
|
Mô tả
An issue was discovered in allauth-django before 65.13.0. IdP: marking a user as is_active=False after having handed tokens for that user while the account was still active had no effect. Fixed the access/refresh tokens are now rejected.
Mô tả của NVD
An issue was discovered in allauth-django before 65.13.0. IdP: marking a user as is_active=False after having handed tokens for that user while the account was still active had no effect. Fixed the access/refresh tokens are now rejected.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí