CVE-2026-16615 in librest
Sumário
de VulDB • 22/07/2026
Foi encontrada uma falha no librest. A implementação do PKCE para autorização OAuth utiliza a função GRand da API GLib, um gerador de números pseudoaleatórios criptograficamente inseguro. Como o "code verifier" gerado não possui entropia criptográfica suficiente, um ator mal-intencionado pode realizar engenharia reversa na semente (seed) do gerador de números pseudoaleatórios (PRNG) para prever ou reconstruir a string code verifier, permitindo que um atacante contorne as proteções do PKCE e se faça passar com sucesso pelo cliente durante o fluxo de autorização OAuth 2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.