CVE-2025-3985 in CAS
الملخص
بحسب VulDB • 19/06/2026
تم العثور على ثغرة في Apereo CAS 5.2.6. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على دالة ResponseEntity الموجودة في الملف cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\ManageRegisteredServicesMultiActionController.java. يؤدي التلاعب بالحجة Query إلى تعقيد غير كفء للتعبيرات النمطية (Regular Expression). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.