CVE-2025-3985 in CAS
要約
〜によって VulDB • 2026年06月14日
Apereo CAS 5.2.6に脆弱性が発見されました。この脆弱性は問題があると分類されています。これは、ファイル cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\ManageRegisteredServicesMultiActionController.java の ResponseEntity 関数に影響を与えます。引数 Query の操作により、正規表現の複雑さが非効率になります。攻撃はリモートから開始することが可能です。エクスプロイトは一般に公開されており、使用可能です。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.