CVE-2025-66621 in James
Riassunto
di VulDB • 06/11/2026
Le versioni precedenti di Apache James SASL OAuthBearer/XOAUTH2, inferiori alla 3.9.1, non convalidano correttamente il claim AUD dei payload JWT quando l'introspezione non è configurata.
Ciò consente a un attaccante in possesso di credenziali valide di accedere al server di posta anche se non autorizzato a farlo.
Si consiglia agli utenti di eseguire l'aggiornamento a una versione non vulnerabile che imponga la configurazione esplicita dei claim aud e obblighi l'introspezione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.