Към съдържанието
Търсене

CVE-2026-16615: GNOME librest, слаба криптография

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in librest. The PKCE implementation for OAuth authorization uses the GRand function from the GLib API, a cryptographically insecure pseudo-random number generator. Because the generated "code verifier" lacks sufficient cryptographic entropy, a malicious actor can reverse-engineer the pseudo-random number generator (PRNG) seed to predict or reconstruct the code verifier string, allowing an attacker to bypass PKCE protections and successfully impersonate the client during the OAuth 2.0 authorization flow.

Засегнати продукти

  • GNOME librest
  • Red Hat Red Hat Enterprise Linux 10: от 0:0.9.1-11.el10_2.1 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:0.9.1-11.el10_0.1 нататък

Вид слабост

История

  • 22 юли 2026 Публикувано

Други уязвимости в GNOME librest

Първоизточници

CVE-2026-16615: GNOME librest, слаба криптография | freedomonline.bg