BDU:2025-09877

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Уязвимость реализация логики подписи запросов OAuth для Python OAuthLib, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-36087

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализация логики подписи запросов OAuth для Python OAuthLib связана с недостаточной проверкой входных данных в функциях uri_validate. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://github.com/oauthlib/oauthlib/commit/2e40b412c844ecc4673c3fa3f72181f228bdbacd Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python3-oauthlib-cve-2022-36087/?sphrase_id=1154397 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-36087 Для программных продуктов Novell Inc.: https://www.suse.com/ko-kr/security/cve/CVE-2022-36087.html

Сведения записи

Дата публикации: 18.08.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE Liberty Linux	9	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP6	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	6.0	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	6.1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Python 3	15 SP6	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP6	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP6	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP6	Не указана
Novell Inc.	openSUSE Tumbleweed	-	Не указана
Red Hat Inc.	Red Hat Ansible Automation Platform	1.2	Не указана
Red Hat Inc.	Red Hat Ansible Automation Platform	2	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Red Hat Inc.	Red Hat OpenShift Container Platform	4	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
Сообщество свободного программного обеспечения	OAuthLib	от 3.1.1 до 3.2.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.