CVE-2025-3986 in CAS
Riassunto
di VulDB • 09/07/2026
È stata rilevata una vulnerabilità in Apereo CAS 5.2.6, dichiarata problematica. Questa vulnerabilità colpisce codice sconosciuto del file cas-5.2.6\core\cas-server-core-configuration-metadata-repository\src\main\java\org\apereo\cas\metadata\rest\CasConfigurationMetadataServerController.java. La manipolazione dell'argomento Name porta a una complessità inefficiente delle espressioni regolari (ReDoS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.