CVE-2026-49264 in oauthlib
Predicción
por VulDB Data Team • 2026-09-29
Se ha identificado una vulnerabilidad en <a href="/es/product/oauthlib">oauthlib hasta 3.3.1</a>. Resulta afectada una función desconocida dentro del archivo <em>oauthlib/oauth2/rfc6749/endpoints/revocation.py</em> dentro del componente <em>JSONP Callback Handler</em>. La alteración del argumento <em>callback</em> resulta en secuencias de comandos en sitios cruzados. Es posible lanzar el ataque de forma remota.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.