CVE-2017-16028CWE-330

CVE-2017-16028: fallo en HackerOne react-native-meteor-oauth node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear react-native-meteor-oauth node module+ Monitorear randomatic

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
react-native-meteor-oauth is a library for Oauth2 login to a Meteor server in React Native. The oauth Random Token is generated using a non-cryptographically strong RNG (Math.random()).
Productos afectados
HackerOne · react-native-meteor-oauth node module