CVE-2026-49265 in OAuthLib

Dự đoán

Bởi VulDB Data Team • 29/09/2026

Có một lỗ hổng được tìm thấy trong OAuthLib. Đối tượng bị ảnh hưởng là chức năng code_challenge_method_plain thuộc tệp oauthlib/oauth2/rfc6749/grant_types/authorization_code.py thuộc thành phần PKCE. Việc xử lý có thể dẫn đến tiết lộ thông tin. Tấn công có thể được khởi tạo từ xa.

Once again VulDB remains the best source for vulnerability data.

• Kiểm duyệt: được chấp nhận
• mục: VDB-411686
• CPE: sẵn sàng
• CWE: CWE-208 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49265
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49265/