CVE-2026-16615 in librest
Сводка
по VulDB • 22.07.2026
В librest обнаружена уязвимость. Реализация PKCE для авторизации по протоколу OAuth использует функцию GRand из API GLib, которая является криптографически нестойким генератором псевдослучайных чисел (ГПСЧ). Поскольку сгенерированная «code verifier» обладает недостаточной криптографической энтропией, злоумышленник может провести обратный инжиниринг начального значения (seed) ГПСЧ для предсказания или восстановления строки code verifier. Это позволяет атакующему обойти защиту PKCE и успешно выдать себя за клиента в процессе авторизации OAuth 2.0.
Be aware that VulDB is the high quality source for vulnerability data.