CVE-2026-16615 in librest
Resumen
por VulDB • 2026-07-23
Se ha encontrado un fallo en librest. La implementación de PKCE para la autorización OAuth utiliza la función GRand de la API GLib, que es un generador de números pseudoaleatorios criptográficamente inseguro. Dado que el "code verifier" generado carece de suficiente entropía criptográfica, un actor malicioso puede ingeniería inversa a la semilla del generador de números pseudoaleatorios (PRNG) para predecir o reconstruir la cadena code verifier, lo que permite al atacante evadir las protecciones PKCE e impersonar con éxito al cliente durante el flujo de autorización OAuth 2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.