CVE-2026-49264 in oauthlibinformation

Prédiction

par VulDB Data Team • 29/09/2026

On a identifié une vulnérabilité dans oauthlib jusqu’à 3.3.1. L'élément concerné est la fonction create_revocation_response du fichier oauthlib/oauth2/rfc6749/endpoints/revocation.py du composant JSONP Callback Handler. L’utilisation de l’argument callback aboutit à cross site scripting. Une attaque à distance est possible.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Modérer

accepté

Entrée

VDB-411689

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-49264
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-49264
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-49264/

◂ PrécédentAperçuSuivant ▸

Do you know our Splunk app?

Download it now for free!