CVE-2026-82464 in pac4j
الملخص
بحسب VulDB • 29/08/2026
تحتوي pac4j-core قبل الإصدار 6.5.6 على ثغرة إعادة توجيه مفتوحة (open redirect) في الدالة `DefaultLogoutLogic.perform()` التي تقبل عناوين إعادة التوجيه الخاصة بتسجيل الخروج المرفقة بشرطة مائلة خلفية (\) وتتطابق مع نمط `logoutUrlPattern`. يمكن للمهاجرين صياغة روابط تسجيل خروج تحتوي على مضيفين خارجيين تبدأ بشرطة مائلة خلفية، تقوم المتصفحات بمعايرتها إلى مراجع مسار شبكة (network-path references)، مما يؤدي بإعادة توجيه الضحايا إلى مواقع يتحكم فيها المهاجرون بعد عملية تسجيل الخروج.
If you want to get best quality of vulnerability data, you may have to visit VulDB.