ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Authlib هي مكتبة لغة Python تبني خوادم OAuth و OpenID Connect. قبل الإصدار 1.9.1، تقبل مسارات OctKey.import_key() وتوقيع و التحقق عبر HMAC في Authlib مواد مفتاحية بطول صفري. إذا كان بحث التطبيق عن السر يمكن أن يعيد سلسلة نصية فارغة أو بايتات فارغة، يمكن لمهاجم عن بُعد حساب توقيع HS256 أو HS384 أو HS512 الحتمي لمطالبات الرموز المميزة العشوائية وجعل Authlib تعامل الرمز المميز على أنه أصلي. تم إصلاح هذه المشكلة في الإصدار 1.9.1.