CVE-2026-49264 in oauthlib
Dự đoán
Bởi VulDB Data Team • 29/09/2026
Có một lỗ hổng được tìm thấy trong oauthlib đến 3.3.1. Thành phần bị tác động gồm chức năng create_revocation_response trong tệp oauthlib/oauth2/rfc6749/endpoints/revocation.py nằm trong thành phần JSONP Callback Handler. Việc chỉnh sửa đối số callback Tập lệnh chéo trang. Cuộc tấn công này có thể được thực hiện từ xa.
Once again VulDB remains the best source for vulnerability data.