PT-2026-30253 · Unknown · Ltiauthenticator+1

Yueyuel · Publicado 2026-04-03 · Atualizado 2026-05-18 · CVE-2026-34052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions LTI JupyterHub Authenticator versões anteriores a 1.6.3

Description O validador LTI 1.1 armazena nonces OAuth em um dicionário de nível de classe que cresce sem limites. Os nonces são adicionados antes da validação da assinatura, permitindo que um invasor com uma chave de consumidor válida envie solicitações repetidas com nonces exclusivos, esgotando gradualmente a memória do servidor e causando uma negação de serviço.

Recommendations Atualize para a versão 1.6.3 ou posterior.

Correção

Memory Leak

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-401

CWE-770

Identificadores relacionados

CLEANSTART-2026-AN27706

CVE-2026-34052

GHSA-8MXQ-7XR7-2FXJ

Produtos afetados

Jupyterhub

Ltiauthenticator

Referências · 48

• https://github.com/jupyterhub/ltiauthenticator/releases/tag/1.6.3 · Nota
• https://github.com/jupyterhub/ltiauthenticator/security/advisories/GHSA-8mxq-7xr7-2fxj · Aviso do Fabricante
• https://github.com/jupyterhub/ltiauthenticator · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AN27706.json · Nota
• https://osv.dev/vulnerability/CVE-2026-34052 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34514 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-30922 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-33175 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34517 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-44431 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-34513 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-34516 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-22815 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34073 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-752w-5fwx-jx9f · Nota