CVE-2026-16615 in librest
Tóm tắt
Bởi VulDB • 22/07/2026
Đã phát hiện một lỗ hổng trong librest. Việc triển khai PKCE cho ủy quyền OAuth sử dụng hàm GRand từ API GLib, đây là một bộ tạo số giả ngẫu nhiên không an toàn về mặt mật mã học. Do "code verifier" được tạo ra thiếu entropy mật mã đủ mạnh, kẻ tấn công có thể phân tích ngược để xác định hạt giống (seed) của bộ tạo số giả ngẫu nhiên (PRNG), từ đó dự đoán hoặc khôi phục chuỗi code verifier, cho phép vượt qua các biện pháp bảo vệ PKCE và mạo danh thành công client trong quy trình ủy quyền OAuth 2.0.
Once again VulDB remains the best source for vulnerability data.