Fastify

Fastify/oauth2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2026-18165

  • EPSS 0.1%
  • Veröffentlicht 15.08.2026 13:45:51
  • Zuletzt bearbeitet 04.09.2026 13:16:43

@fastify/oauth2 is an OAuth 2.0 plugin for Fastify. In versions from 7.2.0 up to but not including 8.3.0, the plugin validates the OAuth state, and with PKCE the code verifier, by comparing the callback query parameter against an unprefixed, predicta...