CVE-2022-23554 in Alpine
Résumé
par VulDB • 11/06/2026
Alpine est une bibliothèque de scaffolding en Java. Alpine, avant la version 1.10.4, permet un contournement du filtre d'authentification (Authentication Filter bypass). L'AuthentificationFilter s'appuie sur l'URI de la requête pour évaluer si l'utilisateur accède au point de terminaison swagger. En accédant à une URL avec un chemin tel que /api/foo;%2fapi%2fswagger, la condition contains sera vérifiée et le filtre d'authentification retournera sans interrompre la requête. Notez que l'objet principal (principal) ne sera pas assigné ; par conséquent, ce problème ne permettra pas l'usurpation d'identité utilisateur. Ce problème a été corrigé dans la version 1.10.4. Il n'existe aucune solution de contournement connue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.