CVE-2014-5252 in Keystone
सारांश
द्वारा VulDB • 23/06/2026
OpenStack Identity (Keystone) 2014.1.x की V3 API में, 2014.1.2.1 से पहले और Juno संस्करणों में Juno-3 से पूर्व, UUID v2 टोकनों के लिए issued_at मान अपडेट किया जाता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को टोकन समाप्ति (token expiration) को बायपास करने और /v3/auth/tokens/ पर सत्यापन (1) GET या (2) HEAD अनुरोध के माध्यम से पहुंच बनाए रखने की अनुमति मिलती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.