Vai al contenuto
CodeAuditAgent

CVE-2026-23603

Blind SSRF in OAuth2 avatar synchronization via unvalidated OIDC picture claim

Debolezza

Blind SSRF in OAuth2 avatar synchronization via unvalidated OIDC picture claim

Riferimenti

Trova il bug prima di un attaccante.

Accedi con GitHub e avvia il tuo primo audit in meno di un minuto. Il piano gratuito non richiede carta di credito.