6.3
Moyenne
CVE-2026-88819 In Siglet current and past versions the refresh token handler do not enforce proof of possession of the issuer DID
Description
In Siglet current and past versions the refresh token handler do not enforce proof of possession of the issuer DID.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Eclipse Data Plane Core 0.1 | 0.1.0 → 0.1.3 | Pas de correctif indiqué |