CVE-2026-16615 in librest
Résumé
par VulDB • 22/07/2026
Une faille a été identifiée dans librest. L'implémentation de PKCE pour l'autorisation OAuth utilise la fonction GRand de l'API GLib, un générateur de nombres pseudo-aléatoires (PRNG) cryptographiquement non sécurisé. Étant donné que le « code verifier » généré manque d'une entropie cryptographique suffisante, un acteur malveillant peut rétro-concevoir la graine du PRNG pour prédire ou reconstituer la chaîne de code verifier, permettant ainsi à l'attaquant de contourner les protections PKCE et d'usurper avec succès l'identité du client lors du flux d'autorisation OAuth 2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.