Le journal DFS
CVE-2026-49265
-
OAuthLib : fuite temporelle dans la vérification PKCE
P4 · Moyenne · CVE-2026-49265 — Dans OAuthLib, les comparaisons des valeurs code_verifier et des challenges PKCE utilisent une égalité de chaînes ordinaire, susceptible de révéler…