CVE-2026-49264 in oauthlib
Previsione
di VulDB Data Team • 29/09/2026
Una vulnerabilità è stata rilevata in oauthlib fino a 3.3.1. Viene interessata una funzione sconosciuta appartenente al file oauthlib/oauth2/rfc6749/endpoints/revocation.py appartenente al componente JSONP Callback Handler. Attraverso la manipolazione del parametro callback di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. L'attacco si effettua con la rete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.