Le journal DFS
CVE-2026-49272
-
OAuthLib : obtention possible d’un jeton sans validation du code d’appareil
P3 · Élevée · CVE-2026-49272 — Dans le flux d’autorisation par appareil RFC 8628, OAuthLib 3.3.0 à 4.0.0 ne vérifie pas correctement la présence et la…