Le journal DFS
CVE-2026-49264
-
OAuthLib : injection JavaScript via le callback JSONP du point de révocation
P4 · Moyenne · CVE-2026-49264 — Dans OAuthLib, un paramètre callback non validé peut être réfléchi dans les réponses JSONP du point de révocation et permettre…