CVE-2025-3986 in CAS
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في Apereo CAS 5.2.6. وقد أُعلنت كمشكلة. تؤثر هذه الثغرة على شفرة غير معروفة ضمن الملف cas-5.2.6\core\cas-server-core-configuration-metadata-repository\src\main\java\org\apereo\cas\metadata\rest\CasConfigurationMetadataServerController.java. يؤدي التلاعب بالوسيطة Name إلى تعقيد زائد في التعبير النمطي (Regular Expression). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.