Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Bradenmacdonald

#49808de 53,638
4.9CVSS total
Vulnerabilidades · 1
PT-2024-24934
4.9
2024-04-24
Unknown · Python Social Auth · CVE-2024-32879
**Nome do software vulnerável e versões afetadas** Versões do Python Social Auth anteriores à 5.4.1 **Descrição** O problema surge devido à classificação padrão que não distingue maiúsculas de minúsculas nos bancos de dados MySQL ou MariaDB, fazendo com que os IDs de autenticação de terceiros não sejam sensíveis a maiúsculas e minúsculas. Isso pode levar à correspondência entre IDs diferentes. O problema foi resolvido por uma correção lançada na versão 5.4.1. **Recomendações** Para versões anteriores à 5.4.1, atualize para a versão 5.4.1 para resolver o problema. Como solução alternativa temporária, considere alterar a classificação do campo afetado, por exemplo, executando o comando SQL: ALTER TABLE `social auth usersocialauth` MODIFY `uid` varchar(255) COLLATE `utf8 bin`;