CVE-2026-49264 in oauthlibИнформация

Прогноз

по VulDB Data Team • 29.09.2026

Была найдена уязвимость в oauthlib до 3.3.1. Поражена неизвестная функция файла oauthlib/oauth2/rfc6749/endpoints/revocation.py компонента JSONP Callback Handler. Осуществление манипуляции над аргументом callback приводит к межсайтовый скриптинг. Возможно осуществить атаку удалённо.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Модерация

принято

Вход

VDB-411689

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-49264
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-49264
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-49264/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!