CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – حالة سباق OAuth2 PKCE الاستيلاء على الحساب نظرة عامة يسمح وجود حالة سباق Race Condition في خادم تفويض OAuth2 للمهاجم بإعادة استخدام رمز تفويض الضحية قبل أن يستردّه العميل الشرعي، عبر تخمين codeverifier الخاص بـ PKCE أو فرضه بالقوة الغاشمة خلال نافذة زمنية صغيرة. الخطورة: عالية...

GHSA-M5CH-PPFX-XV3V Gitea OAuth2 PKCE S256 verifier bypass

Gitea versions before 1.25.5 do not persist the OAuth2 PKCE S256 challenge method correctly during authorization, allowing token exchange without the expected verifier check...

CVE-2026-26247

Gitea versions before 1.25.5 do not persist the OAuth2 PKCE S256 challenge method correctly during authorization, allowing token exchange without the expected verifier check...

EUVD-2023-3295

Malicious code in bioql PyPI...

CVE-2023-50714

yii2-authclient is an extension that adds OpenID, OAuth, OAuth2 and OpenId Connect consumers for the Yii framework 2.0. In yii2-authclient prior to version 2.2.15, the Oauth2 PKCE implementation is vulnerable in 2 ways. First, the authCodeVerifier should be removed after usage similar to authStat...