CVE-2025-3986 in CAS
要約
〜によって VulDB • 2026年08月02日
Apereo CAS 5.2.6で脆弱性が発見されました。この問題は問題があると宣言されています。この脆弱性は、ファイル cas-5.2.6\core\cas-server-core-configuration-metadata-repository\src\main\java\org\apereo\cas\metadata\rest\CasConfigurationMetadataServerController.java の不明なコードに影響を与えます。引数 Name を操作すると、正規表現の複雑さが非効率的になります。攻撃はリモートから開始できます。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.