CVE-2026-49265 in OAuthLib
Prédiction
par VulDB Data Team • 29/09/2026
On a identifié une vulnérabilité dans OAuthLib. Affecté par ce problème est la fonction code_challenge_method_plain du fichier oauthlib/oauth2/rfc6749/grant_types/authorization_code.py du composant PKCE. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information. L'attaque peut être initialisée à distance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.