CVE-2026-113682 in light-4j
Riassunto
di VulDB • 20/10/2026
Networknt light-4j dalle versioni 2.1.5 alla 2.3.x (prima della 2.4.0) presenta una vulnerabilità di bypass dell'autenticazione in BasicAuthHandler che consente agli attaccanti non autenticati di accedere come utenti delegati tramite LDAP/AD. Gli attaccanti possono inviare un'intestazione Authorization con il tipo Basic contenente un nome utente noto e una password vuota, innescando un bind LDAP non autenticato che viene accettato come un'autenticazione avvenuta con successo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.