PT-2025-41492 · Unknown+1 · Python Social Auth+1

Mel-Mason + 1 · Publicado 2025-10-09 · Atualizado 2026-04-07 · CVE-2025-61783

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Python Social Auth anteriores à 5.6.0

Descrição O Python Social Auth é um mecanismo de autenticação/registro social. Em versões anteriores à 5.6.0, um usuário poderia ser associado por e-mail durante a autenticação mesmo que o pipeline associate by email não estivesse incluído. Isso poderia levar ao comprometimento da conta quando um serviço de autenticação de terceiros não valida os endereços de e-mail fornecidos ou não exige endereços de e-mail únicos.

Recomendações Atualize para a versão 5.6.0 ou posterior. Revise a política do serviço de autenticação sobre endereços de e-mail.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-303

CWE-290

Identificadores relacionados

CVE-2025-61783

GHSA-WV4W-6QV2-QQFG

OPENSUSE-SU-2026:10499-1

Produtos afetados

Debian

Python Social Auth

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61783.json · Exploit
• 🔥 https://github.com/python-social-auth/social-app-django/issues/220 · Exploit
• 🔥 https://github.com/python-social-auth/social-app-django/issues/231 · Exploit
• 🔥 https://github.com/python-social-auth/social-app-django/issues/634 · Exploit
• https://github.com/python-social-auth/social-app-django/security/advisories/GHSA-wv4w-6qv2-qqfg · Nota
• https://github.com/python-social-auth/social-app-django/pull/803 · Nota
• https://github.com/python-social-auth/social-app-django/commit/10c80e2ebabeccd4e9c84ad0e16e1db74148ed4c · Nota
• https://github.com/python-social-auth/social-app-django · Nota
• https://cve.org/CVERecord?id=CVE-2025-61783 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-61783 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-61783 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-61783 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10499-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1976396261541716220 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61783 · Nota de Segurança