LTI JupyterHub Authenticator: Unbounded Memory Growth via Nonce Storage (Denial of Service)

TRUNG BÌNH 5.9CVE-2026-34052 · GHSA-8mxq-7xr7-2fxj · PYSEC-2026-2533 · Công bố 03/04/2026 · cập nhật 24/07/2026

Tóm tắt nhanh

CVE-2026-34052 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng jupyterhub-ltiauthenticator, lti jupyterhub authenticator (jupyter).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 27.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.6.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jupyterhub-ltiauthenticator PyPI	`< 1.6.3`	`1.6.3`
lti jupyterhub authenticator jupyter	`< 1.6.3`	`1.6.3`

Mô tả

Summary

The LTI 1.1 validator stores OAuth nonces in a class-level dictionary that grows without bounds. Nonces are added before signature validation, so an attacker with knowledge of a valid consumer key can send repeated requests with unique nonces to gradually exhaust server memory, causing a denial of service.

Patches

upgrade jupyterhub-litauthenticator to 1.6.3

Mô tả của NVD

LTI JupyterHub Authenticator is a JupyterHub authenticator for LTI. Prior to version 1.6.3, the LTI 1.1 validator stores OAuth nonces in a class-level dictionary that grows without bounds. Nonces are added before signature validation, so an attacker with knowledge of a valid consumer key can send repeated requests with unique nonces to gradually exhaust server memory, causing a denial of service. This issue has been patched in version 1.6.3.