CVE-2026-49264 in oauthlib情報

予測

〜によって VulDB Data Team • 2026年09月29日

新たな脆弱性がoauthlib 迄 3.3.1にて見つかりました。対象となるのは関数create_revocation_response ファイルoauthlib/oauth2/rfc6749/endpoints/revocation.pyのコンポーネントJSONP Callback Handlerのです。操作引数callbackの結果としてクロスサイトスクリプティングにつながります。攻撃はリモートから実行できます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

モデレーション

承諾済み

エントリ

VDB-411689

CPE

準備完了

CWE

CWE-79 (確認済み)

CVSS

4.3 (VulDB)

EPSS

0.00000

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-49264
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-49264
CVE Details	https://www.cvedetails.com/cve/CVE-2026-49264/

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!