規格本体はRFC EditorのRFC 6749ページで、Proposed Standard、2012年10月、編集者D. Hardt（Microsoft）、RFC 5849を廃止、RFC 8252・8996・9700で更新、と確認できます。セキュリティ面はRFC 9700（BCP 240）のページで確認でき、RFC 6749・6750・6819の脅威モデルとセキュリティ上の助言を更新・拡張する文書と説明されています。標準化作業の状況は、IETF Datatrackerのoauthワーキンググループのページで、Security Area、状態Activeと確認できます（2026年10月時点）。OAuth 2.1の最終的な発行状況は、これらの資料の範囲では確認できません。
OAuth 2.0の仕様と標準化状況の確認先
三つとも規格団体（IETF）側の一次情報で、実装ごとの対応状況はここでは扱いません。