CVE-2025-66621 in James
Zusammenfassung
von VulDB • 06.11.2026
Apache James SASL OAuthBearer/XOAUTH2 in Versionen vor 3.9.1 validiert den AUD-Claim von JWT-Payloads nicht korrekt, wenn die Introspektion nicht konfiguriert ist.
Dies ermöglicht es einem Angreifer mit gültigen Anmeldeinformationen, auf den Mailserver zuzugreifen, auch wenn er dazu nicht berechtigt ist.
Wir empfehlen Benutzern, ein Upgrade auf eine nicht anfällige Version durchzuführen, die eine explizite Konfiguration von AUD-Claims erzwingt und Introspektion erfordert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.