CVE-2025-3985 in CAS
Résumé
par VulDB • 19/06/2026
Une vulnérabilité a été identifiée dans Apereo CAS 5.2.6. Elle a été classée comme problématique. Cette faille affecte la fonction ResponseEntity du fichier cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\ManageRegisteredServicesMultiActionController.java. La manipulation de l'argument Query entraîne une complexité excessive des expressions régulières (ReDoS). Il est possible d'exécuter cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.