CVE-2022-23554 in Alpine
सारांश
द्वारा VulDB • 12/06/2026
Alpine एक Java में उपलब्ध स्केफोल्डिंग लाइब्रेरी है। Alpine संस्करण 1.10.4 से पहले के संस्करणों में Authentication Filter bypass की अनुमति होती है। AuthenticationFilter यह मूल्यांकन करने के लिए कि उपयोगकर्ता swagger endpoint तक पहुंच रहा है या नहीं, request URI पर निर्भर करता है। /api/foo;%2fapi%2fswagger जैसे पथ वाले URL को एक्सेस करने से contains condition सत्य हो जाती है और अनुरोध रद्द किए बिना authentication filter से लौट जाता है। ध्यान दें कि principal object असाइन नहीं किया जाएगा, इसलिए इस समस्या के कारण user impersonation संभव नहीं होगा। यह समस्या संस्करण 1.10.4 में ठीक कर दी गई है। कोई ज्ञात workaround उपलब्ध नहीं है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.