Tóm tắt nhanh
- CVE-2026-27982 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng django-allauth, allauth (allauth).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.19%, cao hơn 8.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 65.14.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| django-allauth PyPI | < 65.14.1
| 65.14.1
|
| allauth | < 65.14.1
| 65.14.1
|
Mô tả
An open redirect vulnerability exists in django-allauth versions prior to 65.14.1 when SAML IdP initiated SSO is enabled (it is disabled by default), which may allow an attacker to redirect users to an arbitrary external website via a crafted URL.
Mô tả của NVD
An open redirect vulnerability exists in django-allauth versions prior to 65.14.1 when SAML IdP initiated SSO is enabled (it is disabled by default), which may allow an attacker to redirect users to an arbitrary external website via a crafted URL.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí