发布日期：2026-01-08
更新日期：2026-03-30

受影响系统：

AuthLib AuthLib <= 1.6.5

描述：

---

CVE(CAN) ID: CVE-2025-68158

Authlib是Authlib开源的一个构建 OAuth 和 OpenID Connect 服务器的终极 Python 库。
Authlib 1.6.5及之前版本存在跨站请求伪造漏洞，该漏洞源于缓存支持的状态存储未绑定到发起用户会话，攻击者利用该漏洞导致信息泄漏。

<**>

建议：

---

厂商补丁：

AuthLib
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/authlib/authlib/commit/7974f45e4d7492ab5f527577677f2770ce423228

浏览次数：135
严重程度：0（网友投票）