Vulnerabilidades en node-oauth

1 resultado

Análisis Vexday

O node-oauth apresenta perfil de risco baixo com apenas 1 CVE no histórico, nenhum sob ataque ativo e nenhuma crítica registrada. A fraqueza identificada (CWE-1289 - Improper Validation of Specified Quantity in Input) não tem exploração documentada e a vulnerabilidade não foi publicada nos últimos 90 dias, indicando risco residual e controlado.

CVE-2026-41213MEDIUM@node-oauth/oauth2-server: PKCE code_verifier ABNF not enforced in token exchange allows brute-force redemption of intercepted authorization codesEPSS 0.3%