CVE-2026-16615 in librest
요약
\~에 의해 VulDB • 2026. 07. 22.
librest에서 결함이 발견되었습니다. OAuth 인증을 위한 PKCE 구현은 GLib API의 GRand 함수를 사용하며, 이는 암호학적으로 안전하지 않은 의사 난수 생성기(PRNG)입니다. 생성된 "code verifier"가 충분한 암호학적 엔트로리를 갖추지 못했기 때문에 악성 행위자는 PRNG 시드를 역공학하여 code verifier 문자열을 예측하거나 재구성할 수 있으며, 이를 통해 공격자가 PKCE 보호 장치를 우회하고 OAuth 2.0 인증 흐름 동안 클라이언트를 성공적으로 사칭할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.