Lewati ke konten
CodeAuditAgent

CVE-2026-23603

Blind SSRF in OAuth2 avatar synchronization via unvalidated OIDC picture claim

Kelemahan

Blind SSRF in OAuth2 avatar synchronization via unvalidated OIDC picture claim

Referensi

Temukan bug sebelum penyerang menemukannya.

Masuk dengan GitHub dan jalankan audit pertama Anda dalam waktu kurang dari satu menit. Paket gratis tidak memerlukan kartu kredit.