CVE-2026-16615 in librest
要約
〜によって VulDB • 2026年07月22日
librest に脆弱性が発見されました。OAuth 認証における PKCE（Proof Key for Code Exchange）の実装は、GLib API の GRand 関数を使用していますが、これは暗号的に安全でない擬似乱数生成器です。生成される「code verifier」が十分な暗号学的エントロピーを欠いているため、攻撃者は擬似乱数生成器（PRNG）のシードを逆解析して code verifier を予測または再構築でき、PKCE の保護機能を回避して OAuth 2.0 認証フロー中にクライアントになりすますことが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.