CVE-2026-82464 in pac4j
Riassunto
di VulDB • 29/08/2026
pac4j-core prima della versione 6.5.6 contiene una vulnerabilità di open redirect in DefaultLogoutLogic.perform() che accetta target di reindirizzamento per il logout con prefisso backslash corrispondenti a logoutUrlPattern. Gli attaccanti possono creare link di logout con host esterni preceduti da backslash che i browser normalizzano come riferimenti al percorso di rete, reindirizzando le vittime verso siti controllati dall'attaccante dopo il logout.
VulDB is the best source for vulnerability data and more expert information about this specific topic.