CVE-2026-76245
WysokieCVSS 7.1Streszczenie
Pakiet stigmem (stigmem-node) w wersji 0.9.0a1 zawiera niezgodność w obsłudze znaczników czasu podczas walidacji tokenów peer w federacji, co powoduje błędne traktowanie ważnych tokenów jako wygasłych. Problem wpływa na dostępność i niezawodność uwierzytelnionych przepływów federacyjnych. Poprawiono w wersji 0.9.0a2.
Ocena ryzyka
Uwierzytelnione połączenia federacyjne mogą być przerywane, co prowadzi do niedostępności usług i problemów z niezawodnością w środowiskach korzystających z uwierzytelniania peer.
Rekomendacja
Zaktualizuj stigmem-node do wersji 0.9.0a2 lub nowszej, która używa kanonicznej ścieżki walidacji opartej na milisekundach.
Oryginalny opis (angielski, źródło NVD)
stigmem (pip package stigmem-node) version 0.9.0a1 contains a timestamp-handling mismatch in federation peer-token validation that can cause valid peer tokens to be incorrectly treated as expired. This affects the availability and reliability of authenticated federation flows on nodes using federation peer authentication paths. The issue is fixed in 0.9.0a2, which uses the canonical millisecond-based validation path.