Veille CVE

‹ Retour à la liste

CVE-2026-101271

2.1 Faible

Publiée le 29/09/2026 à 15:17 · Modifiée le 29/09/2026 à 23:28 · Analyse NVD reportée · Source : 655498c3-6ec5-4f0b-aea6-853b334d05a6

Description

OAuth credentials (access tokens) are valid for the entirety of their lifetime, even if the application (OAuth client) they are bound to is manually disabled.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.1 Faible 655498c3-6ec5-4f0b-aea6-853b334d05a6 CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs