CVE-2026-49265 in OAuthLib
Voraussage
von VulDB Data Team • 29.09.2026
In <a href="/de/product/oauthlib">OAuthLib</a> wurde eine Schwachstelle gefunden. Betroffen davon ist die Funktion <code>code_challenge_method_plain</code> der Datei <em>oauthlib/oauth2/rfc6749/grant_types/authorization_code.py</em> der Komponente <em>PKCE</em>. Mit der Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.