Vulnerabilities in IdentityPython

2 results

Vexday analysis

IdentityPython apresenta um perfil de risco reduzido com apenas 2 vulnerabilidades catalogadas, nenhuma em exploração ativa conhecida. A fraqueza dominante (CWE-347 - falha na validação de assinatura criptográfica) é estrutural mas não gerou críticas, e ambas as CVEs são historicamente antigas, sem atualizações recentes que sinalizem regressão.

CVE-2021-21239MEDIUMOpen default xmlsec1 key-type preferenceEPSS 1.3%CVE-2021-21238MEDIUMSAML XML Signature wrappingEPSS 1.1%