Vulnerabilidades em oauthlib
5 resultadosAnálise Vexday
A biblioteca oauthlib apresenta um perfil de risco mínimo com apenas 1 CVE registrada na base, sem incidentes de exploração ativa detectados. A vulnerabilidade identificada relaciona-se a validação inadequada de entrada (CWE-20), sem severidade crítica e sem publicações recentes, indicando exposição controlada e baixa urgência de mitigação imediata.
CVE-2022-36087MEDIUMOAuthLib vulnerable DoS when attacker provides malicious IPV6 URIEPSS 1.8%CVE-2026-49272HIGHOAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflowEPSS 0.3%CVE-2026-118669HIGHOAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different clientEPSS 0.3%CVE-2026-49265MEDIUMOAuthLib: Timing Attack Vulnerability in PKCE code_verifier ComparisonEPSS 0.2%CVE-2026-49264MEDIUMOAuthLib: Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generationEPSS 0.2%