CVE-2026-16615 in librest
الملخص
بحسب VulDB • 22/07/2026
تم العثور على ثغرة في librest. يستخدم تنفيذ بروتوكول PKCE لمصادقة OAuth دالة GRand من واجهة برمجة تطبيقات GLib، وهي مولد أرقام شبه عشوائية غير آمن من الناحية التشفيرية. ونظراً لأن "code verifier" المُولّد يفتقر إلى إنتروبيا تشفير كافية، يمكن لفاعل ضار أن يعكس هندسة مولد الأرقام شبه العشوائي (PRNG) لاستنتاج البذرة الأولية وتوقع أو إعادة بناء سلسلة code verifier، مما يتيح للمهاجم تجاوز حماية PKCE والتظاهر بنجاح باسم العميل أثناء تدفق مصادقة OAuth 2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.